Ang ligtas na koneksyon ng mga node ng network at ang pagpapalitan ng impormasyon sa pagitan ng mga ito ay direktang may kaugnayan sa mga bukas na port. Ang koneksyon at pagpapadala ng trapiko ay ginagawa sa pamamagitan ng isang tukoy na port, at kung ito ay sarado sa system, imposible na gawin ang naturang proseso. Dahil dito, ang ilang mga gumagamit ay interesado sa pagpapasa ng isa o higit pang mga numero upang ayusin ang pakikipag-ugnayan ng mga device. Sa ngayon ipapakita namin kung paano gagawin ang gawain sa mga operating system batay sa kernel ng Linux.
Buksan ang mga port sa Linux
Kahit na sa maraming mga distribusyon, sa pamamagitan ng default, mayroong isang built-in na tool sa pamamahala ng network, ngunit ang mga solusyon na kadalasan ay hindi nagpapahintulot sa ganap mong i-customize ang pagbubukas ng port. Ang mga tagubilin sa artikulong ito ay batay sa isang karagdagang application na tinatawag na Iptables - isang solusyon para sa pag-edit ng mga setting ng firewall gamit ang mga karapatan ng superuser. Sa lahat ng build ng OS sa Linux, ito ay gumagana sa parehong, maliban na ang command na i-install ay naiiba, ngunit kami ay makipag-usap tungkol sa mga ito sa ibaba.
Kung gusto mong malaman kung aling mga port ang nakabukas na sa iyong computer, maaari mong gamitin ang built-in o karagdagang console utility. Ang mga detalyadong tagubilin para sa paghahanap ng kinakailangang impormasyon ay matatagpuan sa aming iba pang artikulo sa pamamagitan ng pag-click sa sumusunod na link, at magpapatuloy kami sa isang sunud-sunod na pagtatasa ng pagbubukas ng mga port.
Magbasa nang higit pa: Tingnan ang mga bukas na port sa Ubuntu
Hakbang 1: I-install ang iptables at tingnan ang mga panuntunan
Ang iptables utility ay hindi orihinal na bahagi ng operating system, na kung bakit ang kailangan mong i-install ito sa iyong sarili mula sa opisyal na lalagyan, at pagkatapos ay gumana sa mga panuntunan at baguhin ang mga ito sa lahat ng paraan. Ang pag-install ay hindi tumatagal ng maraming oras at ginagampanan sa pamamagitan ng isang karaniwang console.
- Buksan ang menu at patakbuhin "Terminal". Magagawa rin ito gamit ang karaniwang hotkey. Ctrl + Alt + T.
- Sa mga pamamahagi batay sa Debian o listahan ng Ubuntu
sudo apt i-install iptablesupang simulan ang pag-install, at sa Fedora-based build -sudo yum i-install iptables. Pagkatapos pumasok pindutin ang key Ipasok. - Isaaktibo ang mga karapatan ng superuser sa pamamagitan ng pagsusulat ng password para sa iyong account. Mangyaring tandaan na ang mga character ay hindi ipinapakita sa panahon ng input, ito ay ginagawa para sa seguridad.
- Maghintay para sa pag-install upang makumpleto at siguraduhin na ang tool ay aktibo sa pamamagitan ng pagsusuri sa karaniwang listahan ng mga alituntunin, pagpapagana
sudo iptables -L.
Tulad ng makikita mo, ang utos ngayon ay lilitaw sa pamamahagiiptablesresponsable para sa pamamahala ng utility ng parehong pangalan. Muli nating isipin na gumagana ang tool na ito mula sa mga karapatang superuser, kaya ang string ay dapat maglaman ng prefixsudo, at pagkatapos lamang ang natitirang mga halaga at argumento.
Hakbang 2: Paganahin ang Pagbabahagi ng Data
Walang mga port ang gagana nang normal kung ang utility ay nagbabawal sa pagpapalitan ng impormasyon sa antas ng sarili nitong mga patakaran ng firewall. Bilang karagdagan, ang kakulangan ng mga kinakailangang alituntunin sa hinaharap ay maaaring maging sanhi ng paglitaw ng iba't ibang mga error habang nagpapasa, kaya't ipinapayo namin sa iyo na sundin ang mga hakbang na ito:
- Tiyakin na walang mga panuntunan sa configuration file. Mas mahusay na agad na irehistro ang utos upang alisin ang mga ito, at tila ganito:
sudo iptables -F. - Ngayon ay nagdaragdag kami ng panuntunan para sa data ng pag-input sa lokal na computer sa pamamagitan ng pagpasok ng linya
sudo iptables -A INPUT -i lo -j ACCEPT. - Tungkol sa parehong utos -
sudo iptables -A OUTPUT -o lo -j ACCEPT- ay responsable para sa bagong panuntunan para sa pagpapadala ng impormasyon. - Nananatili lamang ito upang matiyak ang normal na pakikipag-ugnayan ng mga panuntunan sa itaas upang maibalik ng server ang mga packet. Para sa mga ito kailangan mong ipagbawal ang mga bagong koneksyon, at ang mga lumang - upang payagan. Ito ay ginagawa sa pamamagitan ng
sudo iptables -A INPUT -m estado -state ESTABLISHED, RELATED -j ACCEPT.
Salamat sa mga parameter sa itaas, ibinigay mo ang tamang pagpapadala at pagtanggap ng data, na magbibigay-daan sa iyo upang madaling makipag-ugnay sa server o ibang computer. Ito ay nananatiling lamang upang buksan ang mga port kung saan ang tunay na pakikipag-ugnayan ay isasagawa.
Hakbang 3: Pagbubukas ng kinakailangang mga port
Pamilyar ka na sa paraan ng mga bagong patakaran ay idinagdag sa configuration ng iptables. Mayroong maraming mga argumento upang buksan ang ilang mga port. Suriin natin ang pamamaraan na ito gamit ang halimbawa ng mga sikat na port na may bilang na 22 at 80.
- Simulan ang console at ipasok ang sumusunod na dalawang command isa-isa:
sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT.
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT - Suriin ang listahan ng mga panuntunan upang matiyak na ang mga port ay matagumpay na naipasa. Ginamit para sa pamilyar na utos na ito.
sudo iptables -L. - Maaari mong bigyan ito ng isang nababasa hitsura at ipakita ang lahat ng mga detalye gamit ang isang karagdagang argumento, pagkatapos ay ang linya ay magiging tulad nito:
sudo iptables -nvL. - Baguhin ang patakaran sa standard sa pamamagitan ng
sudo iptables -P INPUT DROPat huwag mag-atubiling magsimula sa trabaho sa pagitan ng mga node.
Sa kaso nang ang tagapangasiwa ng computer ay gumawa ng kanyang sariling mga patakaran sa tool, inayos niya ang pagbaba ng mga packet sa diskarte sa isang punto, halimbawa, sa pamamagitan ngsudo iptables -A INPUT -j DROP, kailangan mong gumamit ng ibang command sudo iptables:-I INPUT -p tcp --dport 1924 -j ACCEPTkung saan 1924 - Numero ng port. Ito ay nagdadagdag ng kinakailangang port sa simula ng circuit, at pagkatapos ay ang mga packet ay hindi bumaba.
Pagkatapos ay maaari mong isulat ang lahat ng parehong linyasudo iptables -Lat siguraduhing tama ang lahat ng bagay.
Ngayon alam mo kung paano ang mga port sa Linux operating system ay ipapasa sa pamamagitan ng halimbawa ng karagdagang utility Iptables. Pinapayuhan ka naming panoorin ang mga linya na lumilitaw sa console kapag nagpapasok ng mga command, makakatulong ito upang matuklasan ang anumang mga error at agad na matanggal ang mga ito.
