Како навести отворене портове у Фиреваллд -у

How List Open Ports Firewalld



Фиреваллд је подразумевани програм заштитног зида укључен ЦентОС 7 , Ред Хат Ентерприсе Линук 7 (РХЕЛ 7) , Федора 18+ и неке друге популарне дистрибуције Линука. Веома је моћан за управљање ИПв4 и ИПв6 мрежама. Има једноставан интерфејс командне линије (ЦЛИ) и одлична је алтернатива иптаблес .

У овом чланку ћу вам показати како да наведете отворене портове у Фиреваллд . За демонстрацију ћу користити ЦентОС 7.4, али исте команде треба да раде на било којој дистрибуцији Линука са Фиреваллд инсталиран. Хајде да почнемо.





Шта је отворени порт?

Прво да разговарамо о томе шта је отворени порт. Јасно је да је то термин за умрежавање.



На један рачунар можете инсталирати многе софтверске пакете сервера, попут ХТТП сервера, ДНС сервера, сервера базе података итд. Али он може имати ограничен број мрежних интерфејса. Рецимо да има на располагању једно физичко мрежно сучеље и конфигурирано је да има ИП адресу 10.0.1.11, а на њему имате инсталиран ХТТП и МиСКЛ сервер базе података. Дакле, када се повежете на 10.0.1.11 са другог рачунара, како ваш сервер сервер зна коју услугу желите да користите? ХТТП услуга или услуга базе података МиСКЛ.



Па, за разлику између ХТТП услуге и МиСКЛ услуге базе података, ИП адреса такође има још једно својство које се назива порт. Порт је 16-битни цео број, што значи да може бити број од 0 до 65536. Дакле, ваш сервер рачунар покреће различите услуге или серверски софтвер на различитим портовима. На пример, ХТТП сервер ради на порту 80, сервер МиСКЛ базе података ради на порту 3306 итд.





Да бисте разговарали са одређеном услугом на вашем серверском рачунару, рецимо ХТТП серверу, клијентски рачунар мора да прође порт 80 заједно са ИП адресом 10.0.1.11. Дакле, порт 80 је отворен јер клијентски рачунар може да разговара са њим.

Када имате конфигурисан програм заштитног зида, он подразумевано блокира све портове. Дакле, чак и када је услуга покренута на одређеном порту на вашем серверу, клијентски рачунар неће моћи да се повеже са њим.



Па како могу да знам који су портови отворени и на које могу да се повежем на рачунару сервера? Па, то је тема овог чланка.

Проналажење отворених портова помоћу Фиреваллд -а:

Прво проверите да ли фиреваллд услуга ради са следећом командом:

$судосистемцтл статус фиреваллд

Као што можете видети из означеног одељка доње снимке екрана, фиреваллд сервис ради. Дакле, добро је да кренемо.

Ако је ваш фиреваллд услуга не ради, можете започети фиреваллд сервис са следећом командом:

$судосистемцтл старт фиреваллд

Сада можете користити фиревалл-цмд команда конфигуришите и добијте информације о Фиреваллд .

Можете одштампати целу конфигурацију Фиреваллд -а следећом командом:

$судофиревалл-цмд--лист-алл

Отворени портови и услуге наведени су у услуге: и портови: линија означена на слици испод.

У услуге: линија, ссх и дхцпв6-цлиент услуге су омогућене. То значи да су портови који одговарају овим услугама такође отворени.

Помоћу следеће команде можете сазнати које портове отварају ове услуге:

$дршкаБее&гт; СЕРВИЦЕ_НАМЕ/итд/услуге

БЕЛЕШКА: Овде, ИМЕ УСЛУГЕ је услуга на којој желите да видите портове.

На пример, да бисте видели портове ссх сервис отворен, покрените следећу команду:

$дршка ссх /итд/услуге

Као што можете видети из означеног одељка доње снимке екрана, ссх услуга отвара ТЦП Лука 22 и УДП Лука 22 .

Команда судо фиревалл-цмд –лист-алл , приказује вам целу Фиреваллд конфигурација.

Ако само желите да видите којим услугама је дозвољено да имају отворене портове, покрените следећу команду:

$судофиревалл-цмд--лист-сервицес

Сервиси којима је дозвољено да имају отворене портове су наведени као што можете видети на слици испод.

Ако желите да видите само отворене портове, покрените следећу команду:

$судофиревалл-цмд--лист-портови

Отворени портови су наведени као што можете видети на слици испод.

Ако желите да отворите друге портове или услуге помоћу Фиреваллд , а затим погледајте мој други чланак Како отворити порт 80 на ЦентОС7 (хттпс://линукхинт.цом/опен-порт-80-центос7/)

Тако наводите отворене портове Фиреваллд . Хвала што сте прочитали овај чланак.