باز کردن پورت در فایروال لینوکس؛ UFW، firewalld و iptables

برای باز کردن پورت در فایروال لینوکس، ابتدا مشخص کنید کدام مدیر فایروال فعال است و سرویس روی چه آدرس و پورتی گوش می‌دهد. اجازه دادن به پورت، خود سرویس را راه‌اندازی نمی‌کند و قواعد فایروال شبکه یا میزبان مجازی نیز ممکن است مؤثر باشند.

قبل از تغییر

پروتکل TCP یا UDP، پورت و مبدأهای مجاز را مشخص کنید. دسترسی SSH و کنسول را حفظ کنید. چند مدیر فایروال را بدون شناخت هم‌زمان فعال نکنید و قواعد موجود را پیش از تغییر ذخیره و بررسی کنید.

sudo ss -lntup

UFW؛ نمونه پورت وب

sudo ufw status verbose
sudo ufw allow 80/tcp
sudo ufw status numbered

فعال کردن UFW می‌تواند دسترسی موجود را تغییر دهد؛ قبل از enable، قواعد SSH و سیاست پیش‌فرض را بررسی کنید. برای سرویس مدیریتی، دسترسی را تا حد لازم به مبدأ مجاز محدود کنید.

firewalld؛ توجه به zone

sudo firewall-cmd --get-active-zones
sudo firewall-cmd --zone=public --add-port=80/tcp
sudo firewall-cmd --zone=public --add-port=80/tcp --permanent
sudo firewall-cmd --zone=public --list-ports

public نمونه است؛ zone رابط شبکه خود را انتخاب کنید. قواعد runtime و permanent جدا هستند. هنگام reload، تنظیم دائم جای runtime را می‌گیرد؛ قواعد موقت دیگر را نیز در نظر بگیرید.

iptables؛ ترتیب قواعد مهم است

ابتدا قواعد و سیاست INPUT را ببینید:

sudo iptables -S INPUT

قاعده زیر فقط نمونه است و اگر بعد از یک DROP یا REJECT قرار گیرد، ممکن است اثر نکند:

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

محل مناسب قاعده و روش نگهداری آن بعد از راه‌اندازی مجدد به محیط بستگی دارد. نوشتن فایل با sudo command > file الزاماً دسترسی نوشتن shell را بالا نمی‌برد. پیش از ذخیره، از قواعد بکاپ بگیرید و ابزار پایداری همان توزیع را بررسی کنید.

تأیید اتصال و بستن دسترسی غیرضروری

از مبدأ مجاز اتصال را آزمایش کنید و از مبدأ غیرمجاز، محدودیت را بررسی کنید. سرویس، فایروال محلی و فایروال شبکه را جدا بسنجید. باز کردن پورت به‌تنهایی امنیت را افزایش نمی‌دهد؛ فقط دسترسی مورد نیاز را با محدوده مشخص فراهم می‌کند.

مطالعه بیشتر

• تغییر پورت SSH
• بررسی سرویس‌ها

منابع و مستندات: روش باز کردن پورت در firewalld