در این دستورالعمل نحوه انجام اینکار در سیستم عامل CentOS 6 و CentOS 7 توضیح داده می شود.

باز کردن پورت در فایروال Centos 7 :

ابتدا از طریق SSH وارد سرور خود می شویم و با دستور زیر می توانیم مشاهده کنیم که چه پورتهایی در فایروال سرور سنتوسی باز هستش:

iptables –L

و حالا اگر بخواهیم پورت جدید از tcp و udp و حتی رنج خاصی بخواهیم در فایروال باز کنیم به صورت زیر اقدام می کنیم.

باز کردن پورت خاص در Centos 7 :

اگر پورت مورد نظر از نوع tcp می باشد باید از شکل کلی دستور ذیل استفاده نمایید :

firewall-cmd –zone=public –add-port=<Port-Number>/tcp –permanent

اگر پورت مورد نظر از نوع udp می باشد باید از شکل کلی دستور ذیل استفاده نمایید :

firewall-cmd –zone=public –add-port=<Port-Number>/udp –permanent

توجه داشته باشید که در دستورات بالا می باید به جای عبارت <Port-Number> شماره پورت مورد نظر خود را وارد نمایید.

باز کردن رنج پورت خاص :

در صورتیکه رنج پورت مورد نظر از نوع tcp می باشد باید از شکل کلی دستور ذیل استفاده نمایید :

iptables -A INPUT -p tcp –match multiport –dports <Start-Port-Number>:<End-Port-Number> -j ACCEPT

در صورتیکه رنج پورت مورد نظر از نوع udp می باشد باید از شکل کلی دستور ذیل استفاده نمایید :

iptables -A INPUT -p udp –match multiport –dports <Start-Port-Number>:<End-Port-Number> -j ACCEPT

توجه داشته باشید که در دستورات بالا می باید به جای عبارات <Start-Port-Number> و  <End-Port-Number> به ترتیب شماره پورت شروع و شماره پورت پایان از رنج پورت مورد نظر خود را وارد نمایید.

در انتها به منظور اعمال تغییرات صورت گرفته دستور ذیل را وارد نمایید :

firewall-cmd –reload

لازم به ذکر است که دستورات استارت، استاپ، ریستارت و مشاهده وضعیت فایروال به ترتیب به صورت ذیل می باشد :

systemctl start firewalld
systemctl stop firewalld
systemctl restart firewalld
systemctl status firewalld

ب- در CentOS 6  :

ابتدا از طریق نام کاربری root به سرور خود SSH بزنید. سپس برای آگاهی از پورت هایی که هم اکنون برروی فایروال باز می باشند دستور ذیل را وارد نمایید :

iptables –L

اگر پورت یا رنج پورت مورد نظر شما در لیست پورت های باز موجود نبود می باید برای باز کردن پورت یا رنج پورت مربوطه اقدام با توجه به توضیحات ذیل اقدام نمایید :

باز کردن پورت خاص :

اگر پورت مورد نظر از نوع tcp می باشد باید از شکل کلی دستور ذیل استفاده نمایید :

iptables -I INPUT -p tcp -m tcp –dport <Port-Number> -j ACCEPT

اگر پورت مورد نظر از نوع udp می باشد باید از شکل کلی دستور ذیل استفاده نمایید :

iptables -I INPUT -p udp -m udp –dport <Port-Number> -j ACCEPT

توجه داشته باشید که در دستورات بالا می باید به جای عبارت <Port-Number> شماره پورت مورد نظر خود را وارد نمایید.

باز کردن رنج پورت خاص :

در صورتیکه رنج پورت مورد نظر از نوع tcp می باشد باید از شکل کلی دستور ذیل استفاده نمایید :

iptables -A INPUT -p tcp –match multiport –dports <Start-Port-Number>:<End-Port-Number> -j ACCEPT

در صورتیکه رنج پورت مورد نظر از نوع udp می باشد باید از شکل کلی دستور ذیل استفاده نمایید :

iptables -A INPUT -p udp –match multiport –dports <Start-Port-Number>:<End-Port-Number> -j ACCEPT

توجه داشته باشید که در دستورات بالا می باید به جای عبارات <Start-Port-Number> و  <End-Port-Number> به ترتیب شماره پورت شروع و شماره پورت پایان از رنج پورت مورد نظر خود را وارد نمایید.

در انتها به منظور اعمال تغییرات صورت گرفته دستورات ذیل را وارد نمایید :

service iptables save
service iptables restart

لازم به ذکر است که دستورات استارت، استاپ، ریستارت و مشاهده وضعیت فایروال به ترتیب به صورت ذیل می باشد : سه سوت

service iptables start
service iptables stop
service iptables restart
service iptables status

تبریک می گوئیم آموزش باز کردن پورت در Centos به پایان رسید.

The post آموزش باز کردن پورت در Centos appeared first on نگار نوین.