ସେଣ୍ଟୋସରେ ଫାୟାରୱାଲକୁ ବିନ୍ୟାସ କରନ୍ତୁ |

ଅପରେଟିଂ ସିଷ୍ଟମରେ ସଂସ୍ଥାପିତ ହୋଇଥିବା ଫାୟାରୱାଲ କମ୍ପ୍ୟୁଟର ନେଟୱାର୍କ ମଧ୍ୟରେ ଅନଧିକୃତ ଟ୍ରାଫିକକୁ ରୋକିବା ପାଇଁ ବ୍ୟବହୃତ ହୁଏ | ମାନୁଆଲ୍ କିମ୍ବା ସ୍ୱୟଂଚାଳିତ ଭାବରେ ଫାୟାରୱାଲ୍ ପାଇଁ ସ୍ୱତନ୍ତ୍ର ନିୟମ ସୃଷ୍ଟି କରେ, ଯାହା ଆକ୍ସେସ୍ କଣ୍ଟ୍ରୋଲ୍ ପାଇଁ ଦାୟୀ ଅଟେ | ଏସରେ ଏକ ବିଲଫ-ଇନ୍ ଏରିଲ୍ ଫାୟାରୱାଲ୍ ବିକଶିତ ହୁଏ, ଏବଂ ଏହା ଫାୟାରୱାଲ ଦ୍ୱାରା ନିୟନ୍ତ୍ରିତ | ଡିଫଲ୍ଟ ଫାୟାରୱାଲ୍ଡ ଜଡିତ, ଏବଂ ଆଜି ଆମେ ଏହା ବିଷୟରେ କହିବାକୁ ଚାହିଁ ଆମେ ଏହା ବିଷୟରେ କହିବାକୁ ଚାହିଁ ଆମେ ଏହା ବିଷୟରେ କହିବାକୁ ଚାହିଁବୁ |

ସେଣ୍ଟୋସରେ ଫାୟାରୱାଲ କଷ୍ଟୋମାଇଜ୍ କରନ୍ତୁ |

ଉପରୋକ୍ତ ପରି, ସେଣ୍ଟୋସରେ ମାନକ ଫାୟାରୱାଲ୍ ଏକ ଫାୟାରୱାଲ୍ଡ୍ ୟୁଟିଲିଟି ଦିଆଯାଏ | ସେଥିପାଇଁ ଫାୟାରୱାଲିଂ ସେଟିଂ ଏହି ଉପକରଣର ଉଦାହରଣରେ ବିବେଚନା କରାଯିବ | ଆପଣ ସମାନ iptables ସହିତ ଫିଲ୍ଟରିଂ ନିୟମ ସେଟ୍ କରିପାରିବେ, କିନ୍ତୁ ଏହା ସାମାନ୍ୟ ଭିନ୍ନ ପ୍ରଦର୍ଶନ କରାଯାଇପାରିବ | ନିମ୍ନଲିଖିତ ଲିଙ୍କରେ କ୍ଲିକ୍ କରି ଉଲ୍ଲଂଘରର ଉପଯୋଗିତାର ସଂରଚନାକୁ ଆମେ ନିଜକୁ ପରିଚିତକୁ ସୁପାରିଶ କରୁ, ଏବଂ ଆମେ ଫାୟାରୱାଲଡିର ବିସେମମ୍ବୁକୁ ଆରମ୍ଭ କରିବା |

ଯଦି ଆପଣ ଥରେ ଥରେ ଅସ୍ଥାୟୀ ଭାବରେ କିମ୍ବା ଫାୟାରୱାଲକୁ ଅକ୍ଷମ କରିବେ, ତେବେ ଆମେ ଆପଣଙ୍କୁ ନିମ୍ନ ଲିଙ୍କ ଦ୍ୱାରା ଅନ୍ୟ ପ୍ରବନ୍ଧରେ ଉପସ୍ଥାପିତ ନିର୍ଦ୍ଦେଶନାମା ବ୍ୟବହାର କରିବାକୁ ଆପଣଙ୍କୁ ପରାମର୍ଶ ଦେଉଛି |

ଅଧିକ ପ Read ଼ନ୍ତୁ: ସେଣ୍ଟୋସରେ ଫାୟାରୱାଲକୁ ଅକ୍ଷମ କରନ୍ତୁ |

ଡିଫଲ୍ଟ ନିୟମ ଏବଂ ସୁଲଭ ଜୋନ୍ ଦେଖନ୍ତୁ |

ନିୟମିତ ଫାୟାରୱାଲର ନିଜସ୍ୱ ନିର୍ଦ୍ଦିଷ୍ଟ ନିୟମ ଏବଂ ଉପଲବ୍ଧ ଜୋନ୍ ଅଛି | ରାଜନେତା ସମ୍ପାଦନା ଆରମ୍ଭ କରିବା ପୂର୍ବରୁ, ସାମ୍ପ୍ରତିକ ବିନ୍ୟାସ ସହିତ ନିଜକୁ ପରିଚିତ କରାଇବା ପାଇଁ ଆମେ ଆପଣଙ୍କୁ ପରାମର୍ଶ ଦେଉଛୁ | ସରଳ କମାଣ୍ଡ୍ ବ୍ୟବହାର କରି ଏହା କରାଯାଇଥାଏ:

1. ଡିଫଲ୍ଟ ଜୋନ୍ ଫାୟାରୱାଲ-cmd --ftion- ଡିଫଲ୍ଟ-ଜୋନ୍ ନିର୍ଦ୍ଦେଶ ନିର୍ଣ୍ଣୟ କରିବ |



2. ଏହାର ସକ୍ରିୟତା ପରେ, ଆପଣ ଏକ ନୂତନ ଷ୍ଟ୍ରିଡ଼ି ଦେଖିବେ ଯେଉଁଠାରେ ଇଚ୍ଛିତ ପାରାମିଟର ପ୍ରଦର୍ଶିତ ହେବ | ଉଦାହରଣ ସ୍ୱରୂପ, "ସାର୍ବଜନୀନ" ଜୋନ୍ ନିମ୍ନରେ ବିବେଚନା କରାଯାଏ |



3. ତେବେ, ତୁରନ୍ତ ଅନେକ ଜୋନ୍ ସକ୍ରିୟ ହୋଇପାରିବ, ସେଗୁଡ଼ିକ ବ୍ୟତୀତ, ସେମାନଙ୍କୁ ଏକ ପୃଥକ ଇଣ୍ଟରଫେସରେ ବାନ୍ଧିଥାଏ | ଫାୟାରୱାଲ-CMD - CMD - କ active ଣସି ବ୍ୟକ୍ତିଙ୍କ ମାଧ୍ୟମରେ ଏହି ସୂଚନା ଖୋଜ |



4. ଫାୟାରୱାଲ- cmd --list- ସମସ୍ତ ନିର୍ଦ୍ଦେଶ ଡିଫଲ୍ଟ ମଣ୍ଡଳ ପାଇଁ ସେଟ୍ ସେଟ୍ ପ୍ରଦର୍ଶନ କରିବ | ନିମ୍ନରେ ସ୍କ୍ରିନସଟ୍ ପ୍ରତି ଧ୍ୟାନ ଦିଅନ୍ତୁ | ଆପଣ ଦେଖିବେ ଯେ "orv orn" ନିୟମ, ଡିଫଲ୍ଟ ଫଙ୍କସନ୍, اP0S3 ଇଣ୍ଟରଫେସ୍ ଏବଂ ଦୁଇଟି ସେବା ଯୋଡିଛି |



5. ଯଦି ଆପଣଙ୍କର ସମସ୍ତ ଉପଲବ୍ଧ ଫାୟାରୱାଲ୍ ଜୋନ୍ ଶିଖିବାର ଆବଶ୍ୟକତା ଅଛି, ଫାୟାରୱାଲ୍-cmd --ftion ପ୍ରବେଶ କରନ୍ତୁ |



6. ନିର୍ଦ୍ଦିଷ୍ଟ ଜୋନର ପାରାମିଟରଗୁଡିକ ଫାୟାରୱାଲ-cmd - zone = name --list - ଯେଉଁଠାରେ ନାମ ଜାଲକୁ ବ୍ୟାଖ୍ୟା କରେ |

ଆବଶ୍ୟକ ପାରାମିଟର ନିରାକରଣ ପରେ ଆପଣ ନିଜ ପରିବର୍ତ୍ତନ ଏବଂ ଯୋଗକୁ ଯାଇପାରିବେ | ସବିଶେଷ ତଥ୍ୟ ସବିଶେଷ ତଥ୍ୟ ମଧ୍ୟରୁ ଅନେକ ବିନ୍ୟାସକରଣ ବିଶ୍ଳେଷଣ କରିବା |

ଇଣ୍ଟରଫେସ୍ ଜୋନ୍ ସେଟ୍ ଅପ୍ କରନ୍ତୁ |

ଯେହେତୁ ଆପଣ ଉପରୋକ୍ତ ସୂଚନାଗୁଡ଼ିକରୁ ଜାଣିଛନ୍ତି, ପ୍ରତ୍ୟେକ ଇଣ୍ଟରଫେସ୍ ପାଇଁ ଆପଣଙ୍କର ଡିଫଲ୍ଟ ଜୋନ୍ ବ୍ୟାଖ୍ୟା କରାଯାଇଛି | ସେଟିଟି ଚାଳକ କିମ୍ବା ପ୍ରୋଗ୍ରାମିକ୍ ଭାବରେ ପରିବର୍ତ୍ତନ ନହେବା ପର୍ଯ୍ୟନ୍ତ ଏଥିରେ ରହିବ | Photo ଅଧିବେଶନକୁ ଇଣ୍ଟରଫେସକୁ ମାନୁଆଲକୁ ମାନୁଆଲକୁ ହସ୍ତକୃତ ଭାବରେ ସ୍ଥାନାନ୍ତର କରିବା ସମ୍ଭବ, ଏବଂ ଏହା surau firewall-cmd - zone = good କମାଣ୍ଡ୍ କୁ ସକ୍ରିୟ କରିବା ସମ୍ଭବ ହୋଇଥାଏ | ଅଧ୍ୟାୟ-ଇଣ୍ଟରଫେସ୍ = et0 ଫଳାଫଳ "ସଫଳତା" ସୂଚିତ କରେ ଯେ ସ୍ଥାନାନ୍ତର ସଫଳ ହୋଇଥିଲା | ସ୍ମରଣ କରିବା ଯେ ଫାୟାରୱାଲକୁ ପୁନ bo ବୁଟ କରିବା ପରେ ଏହିପରି ସେଟିଂସମୂହ ତୁରନ୍ତ ପୁନ res ସେଟ୍ ହୋଇଛି |

ପାରାମିଟରରେ ଏପରି ପରିବର୍ତ୍ତନ ସହିତ, ଏହା ମନରେ ବହନ କରିବା ଉଚିତ ଯେ ସେବାଗୁଡିକର କାର୍ଯ୍ୟ ପୁନ res ସେଟ୍ ହୋଇପାରେ | ସେମାନଙ୍କ ମଧ୍ୟରୁ କେତେକ କିଛି ଜୋନ୍ରେ କାର୍ଯ୍ୟ କରୁଥିବା କାର୍ଯ୍ୟକୁ ସମର୍ଥନ କରନ୍ତି ନାହିଁ, ଆସନ୍ତୁ, SSH "" ଘରେ "ରେ ଉପଲବ୍ଧ, କିନ୍ତୁ ଉପଭୋକ୍ତା କିମ୍ବା ସ୍ୱତନ୍ତ୍ର ସେବାରେ ଉପଲବ୍ଧ ହେବ | ନିଶ୍ଚିତ କରନ୍ତୁ ଯେ ଫାୟାରୱାଲ-cmd --fet-sechife-ଜୋନ୍ ପ୍ରବେଶ କରି ଇଣ୍ଟରଫେସ୍ ସଫଳତାର ସହିତ ବନ୍ଧା ହୋଇଥିଲା |

ଯଦି ଆପଣ ପୂର୍ବରୁ ପ୍ରସ୍ତୁତ ସେଟିଂସମୂହକୁ ପୁନ res ସେଟ୍ କରିବାକୁ ଚାହୁଁଛନ୍ତି, କେବଳ ଫାୟାରୱାଲର ପୁନ rest ଆରମ୍ଭକୁ ଚଲାନ୍ତୁ: sudo Systectl firtwaldd.service |

ବେଳେବେଳେ କେବଳ ଗୋଟିଏ ଅଧିବେଶନରେ ଇଣ୍ଟରଫେସ୍ ମଣ୍ଡଳ ପରିବର୍ତ୍ତନ କରିବା ସର୍ବଦା ସୁବିଧାଜନକ ନୁହେଁ | ଏହି ପରିପ୍ରେକ୍ଷୀରେ, ଆପଣଙ୍କୁ ବିନ୍ୟାସ ଫାଇଲକୁ ସଂପାଦନ କରିବାକୁ ପଡିବ ଯାହା ଦ୍ Y ାରା ସମସ୍ତ ସେଟିଂସମୂହ ସ୍ଥାୟୀ ଆଧାରରେ ନିୟନ୍ତ୍ରିତ ହୁଏ | ଏହା କରିବା ପାଇଁ, ସୁଡୋ ଟେକ୍ସଟ୍ ଏଡିଟର୍ ବ୍ୟବହାର କରିବାକୁ ଆମେ ଆପଣଙ୍କୁ ପରାମର୍ଶ ଦେଉଛୁ, ଯାହା sudo yum install inption in install initstal ର ଷ୍ଟୋରେଜ୍ ରୁ ସଂସ୍ଥାପିତ ହୋଇଛି | ପରବର୍ତ୍ତୀ ଏହିପରି କାର୍ଯ୍ୟ ସ୍ଥିର କରେ:

1. ସୁଡୋ ନାନୋ / etc / sysconfig / adccation / ifcfg-eth0 ପ୍ରବେଶ କରି ସମ୍ପାଦକ ଫାଇଲ ଖୋଲ, ଯେଉଁଠାରେ eth0 ଆବଶ୍ୟକ ଅନ୍ତୀର ନାମ |



2. ଅଧିକ କାର୍ଯ୍ୟ କରିବାକୁ ଆପଣଙ୍କର ଖାତା ପ୍ରାମାଣିକିକରଣ ନିଶ୍ଚିତ କରନ୍ତୁ |



3. ଲେଆଉଟ୍ "one" ପାରାମିଟର ଏବଂ ଏହାର ମୂଲ୍ୟକୁ ଇଚ୍ଛିରେ ପରିବର୍ତ୍ତନ କରିବାକୁ, ଉଦାହରଣ, ସର୍ବସାଧାରଣ କିମ୍ବା ଘର |



4. ପରିବର୍ତ୍ତନଗୁଡ଼ିକୁ ସଂରକ୍ଷଣ କରିବା ପାଇଁ CTRL + O କିଗୁଡ଼ିକୁ ଧରି ରଖନ୍ତୁ |



5. ଫାଇଲ୍ ନାମ ପରିବର୍ତ୍ତନ କରନ୍ତୁ ନାହିଁ, କିନ୍ତୁ କେବଳ ଏଣ୍ଟର୍ ଉପରେ କ୍ଲିକ୍ କରନ୍ତୁ |



6. Ctrl + X ମାଧ୍ୟମରେ ପାଠ୍ୟ ସମ୍ପାଦକରୁ ବାହାରକୁ ଯାଆନ୍ତୁ |

ବର୍ତ୍ତମାନ ଅନ୍ତରାପୃଷ୍ଠ ହେବ ଯେ ଆପଣ ବିନ୍ୟାସ ଫାଇଲର ନୂତନ ଏଡିଟିଂ ଶେଷ ହେବା ପର୍ଯ୍ୟନ୍ତ ଆପଣ ଏହାକୁ ନିର୍ଦ୍ଦିଷ୍ଟ କରିଥିବା ବ୍ୟକ୍ତି ହେବ | ଅଦ୍ୟତନ ହୋଇଥିବା ପାରାମିଟରଗୁଡ଼ିକ ପାଇଁ, sudo systectl ପୁନ Rest ଆରମ୍ଭ ନେଟୱାର୍କ ସର୍ଟ |

ଡିଫଲ୍ଟ ଜୋନ୍ ସେଟ୍ କରିବା |

ଉପରେ, ଆମେ ଏକ ଦଳ ପ୍ରଦର୍ଶନ କରିଛୁ ଯାହା ଆପଣଙ୍କୁ ଡିଫଲ୍ଟ ଜୋନ୍ ଶିଖିବାକୁ ଅନୁମତି ଦିଏ ଯାହା ଆପଣଙ୍କୁ ଡିଫଲ୍ଟ ଜୋନ୍ ଶିଖିବାକୁ ଅନୁମତି ଦିଏ | ପାରାମିଟରକୁ ଆପଣଙ୍କ ପସପମେଣ୍ଟ କୁ ସେଟ୍ କରି ଏହାକୁ ମଧ୍ୟ ପରିବର୍ତ୍ତନ କରାଯାଇପାରିବ | ଏହା କରିବାକୁ, କନସୋଲରେ, sudo Irpaly-cmd --set- ଡିଫଲ୍ଟ-ଜୋନ୍ = ନାମ ପଞ୍ଜିକରଣ କରିବା ଯଥେଷ୍ଟ ଅଟେ |

କମାଣ୍ଡର ସଫଳତା ଏକ ପୃଥକ ଧାଡିରେ ଥିବା ଲେଖା "ସଫଳତା" ଦ୍ୱାରା ପ୍ରମାଣିତ ହେବ | ଏହା ପରେ, ଯଦି ଅନ୍ୟଟି ବିନ୍ୟାସ ଫାଇଲରେ ନିର୍ଦ୍ଦିଷ୍ଟ ହୋଇନଥାଏ, ତେବେ ସମସ୍ତ ସାମ୍ପ୍ରତିକ ଇଣ୍ଟରଫେସଗୁଡ଼ିକ ଜନ୍ମ ହେବ |

ପ୍ରୋଗ୍ରାମ୍ ଏବଂ ୟୁକୋତା ପାଇଁ ନିୟମ ସୃଷ୍ଟି କରିବା |

ପ୍ରବନ୍ଧର ଆରମ୍ଭରେ, ଆମେ ପ୍ରତ୍ୟେକ ଜୋନର କାର୍ଯ୍ୟ ବିଷୟରେ କଥା ହୋଇଥିଲୁ | ନିମ୍ନଲିଖିତ ସେବା, ୟୁଜର୍ଗୁଡିକର ବ୍ୟବହାର, ଉପଯୋଗଳାଖ ଏବଂ ପ୍ରୋଗ୍ରାମଗୁଡିକ ପ୍ରତ୍ୟେକ ବ୍ୟବହାରକାରୀ ଅନୁରୋଧ ପାଇଁ ସେମାନଙ୍କ ମଧ୍ୟରୁ ପ୍ରତ୍ୟେକଙ୍କର ବ୍ୟକ୍ତିଗତ ପାରାମିଟର ପ୍ରୟୋଗ କରିବାକୁ ଅନୁମତି ଦେବ | ଆରମ୍ଭ କରିବାକୁ, ଆମେ ଆପଣଙ୍କୁ ମୁହୂର୍ତ୍ତରେ ଉପଲବ୍ଧ ସେବାଗୁଡିକର ସମ୍ପୂର୍ଣ୍ଣ ତାଲିକା ସହିତ ତୁମ ପରାମର୍ଶ ଦେଇ ପରାମର୍ଶ ଦେଉଛୁ: ଫାୟାରୱାଲ୍-cmd --fest - ସେବାଗୁଡିକ |

ଫଳାଫଳ ସିଧାସଳଖ କନସୋଲରେ ପ୍ରଦର୍ଶିତ ହେବ | ପ୍ରତ୍ୟେକ ସର୍ଭର ଏକ ସ୍ପେସ୍ ଦ୍ୱାରା ବିଭକ୍ତ, ଏବଂ ଆପଣ ଆଗ୍ରହୀ ଉପକରଣକୁ ସହଜରେ ଖୋଜି ପାରିବେ | ଯଦି ଆବଶ୍ୟକ ସେବା ହଜିଯାଏ, ତେବେ ଏହା ଅତିରିକ୍ତ ଭାବରେ ସଂସ୍ଥାପିତ ହେବା ଉଚିତ୍ | ସ୍ଥାପନ ନିୟମଗୁଡ଼ିକରେ, ଅଫିସିଆଲ ସଫ୍ଟୱେର୍ ଡକ୍ୟୁମେଣ୍ଟ୍ ରେ ପ Read ଼ନ୍ତୁ |

ଉପରୋକ୍ତ କମାଣ୍ଡ କେବଳ ସେବାଗୁଡିକର ନାମ ଦର୍ଶାଏ | ସେଗୁଡିକର ପ୍ରତ୍ୟେକ ପାଇଁ ବିସ୍ତୃତ ସୂଚନା ପଥ / usr / lib / fifrawaldd / ସେବାଗୁଡିକରେ ବ୍ୟକ୍ତିଗତ ଫାଇଲ୍ ମାଧ୍ୟମରେ ପ୍ରାପ୍ତ ହୋଇଥାଏ | ଚିତ୍ର ଦଲିଲ୍ସ ଅଛି, ପଥରେ, ଉଦାହରଣ ସ୍ୱରୂପ, SSH କୁ ଏହିପରି ଦେଖାଯାଉଛି: /usr/lib/riralldd/sversw.xml, ଏବଂ ଡକ୍ୟୁମେଣ୍ଟରେ ନିମ୍ନଲିଖିତ ବିଷୟବସ୍ତୁ ଅଛି:

SSH

ସୁଦୂର ମେସିନ୍ ରେ ଥିବା ନିର୍ଦ୍ଦେଶଗୁଡ଼ିକୁ ଲଗାଇବା ଏବଂ ଏକଜେକ୍ୟୁଟ କରିବା ପାଇଁ ସୁରକ୍ଷିତ ସେଲ (SSH) ହେଉଛି ଏକ ପ୍ରୋଟୋକଲ୍ | ଏହା ସୁରକ୍ଷିତ ଏନକ୍ରିପ୍ଟ ସଂପର୍ ସଂଯୋଗ ପ୍ରଦାନ କରେ | ଯଦି ଆପଣ ଫାୟାରସାଇଡ୍ ଇଣ୍ଟରଫେସ ଉପରେ ଆପଣଙ୍କ ମେସିନ୍ ରିମ୍ବାଲ୍ ଟେବୁଲକୁ ଆକସେସ୍ କରିବାକୁ ଯୋଜନା କରନ୍ତି, ତେବେ ଏହି ବିକଳ୍ପକୁ ସକ୍ଷମ କରନ୍ତୁ | ଏହି ବିକଳ୍ପ ପାଇଁ ତୁମର OpenSSH- ସର୍ଭର ପ୍ୟାକେଜ୍ ସଂସ୍ଥାପିତ ହେବ |

ଏକ ନିର୍ଦ୍ଦିଷ୍ଟ ଜୋନ୍ରେ ସେବା ସମର୍ଥନ ହସ୍ତକୃତ ଭାବରେ ଅଛି | ଟର୍ମିନାଲ୍ ରେ, ତୁମେ sudo Fealthy-cmd - eddion = sech - ସେବା = http କମାଣ୍ଡ୍ ସେଟ୍ ଅପ୍ କରିବ - - zde = ସର୍ବସାଧାରଣ ଜୋନ୍, ଏବଂ --dd- ସେବା = http - ସେବା = http - ସେବା ନାମ | ଧ୍ୟାନ ଦିଅନ୍ତୁ ଯେ ଏହିପରି ପରିବର୍ତ୍ତନ କେବଳ ଗୋଟିଏ ଅଧିବେଶନ ମଧ୍ୟରେ ବ valid ଧ ହେବ |

Sudo ଫାୟାରୱାଲ-cmd - zone = publence - cdd- service = http, ଏବଂ ଫଳାଫଳ "ଦ୍ୱାରା ସ୍ଥାୟୀ, ଏବଂ ଫଳାଫଳ ପ୍ରକ୍ରିୟାର ସଫଳ ସମାପ୍ତିକୁ ସୂଚାଇଥାଏ |

ଆପଣ କନସୋଲର ବିଭିନ୍ନ ସ୍ଥାନରେ ଏକ ତାଲିକା ପାଇଁ ସ୍ଥାୟୀ ନିୟମର ଏକ ସମ୍ପୂର୍ଣ୍ଣ ନିୟମକୁ ଦେଖିପାରିବେ: sudo Feallwall-cmd --zone = ସ selectuental ଣସି ସାର୍ବଜନୀନ - ତାଲିକା-ସେବାଗୁଡିକ |

ସେବାକୁ ପ୍ରବେଶ ଅଭାବ ସହିତ ନିଷ୍ପତ୍ତି ସମସ୍ୟା ସମସ୍ୟା |

ଅନୁମୋଦିତ ଯେପରିକି ସବୁଠାରୁ ଲୋକପ୍ରିୟ ଏବଂ ସୁରକ୍ଷିତ ସେବା ଦ୍ୱାରା ଷ୍ଟାଣ୍ଡାର୍ଡ ଫାୟାରୱାଲ୍ ନିୟମାବଳୀ ସୂଚିତ କରାଯାଇଛି, କିନ୍ତୁ କିଛି ଷ୍ଟାଣ୍ଡାର୍ଡ କିମ୍ବା ତୃତୀୟ-ପକ୍ଷ ପ୍ରୟୋଗଗୁଡ଼ିକ ଏହା ବ୍ଲକଗୁଡିକ | ଏହି ପରିପ୍ରେକ୍ଷୀରେ, ଉପଭୋକ୍ତା ମାନୁଆଲକୁ ପ୍ରବେଶ ସହିତ ସମସ୍ୟାର ସମାଧାନ ପାଇଁ ପରିବର୍ତ୍ତନ କରିବା ଆବଶ୍ୟକ କରନ୍ତି | ଆପଣ ଦୁଇଟି ଭିନ୍ନ ପ୍ରଣାଳୀରେ ଏହା କରିପାରିବେ |

ପୋର୍ଟଗୁଡିକ ପୋର୍ଟଗୁଡିକ ପୋର୍ଟଗୁଡିକ

ଆପଣ ଜାଣି ଆପଣ ଜାଣିଥିବେ, ସମସ୍ତ ନେଟୱର୍କ ସେବା ଏକ ନିର୍ଦ୍ଦିଷ୍ଟ ପୋର୍ଟ ବ୍ୟବହାର କରେ | ଏହା ଫାୟାରୱାଲ ଦ୍ୱାରା ସହଜରେ ଚିହ୍ନଟ ହୁଏ, ଏବଂ ବ୍ଲକ୍ ଗୁଡିକ ସଂପାଦିତ ହୋଇପାରିବ | ଫାୟାରୱାଲରୁ ଏହିପରି କାର୍ଯ୍ୟକୁ ଏଡାଇବା ପାଇଁ, ସୁଡୋ ଫାୟାରୱାଲ-cmd - zone = sive file - ported-port = 0000 / Tcp, ଯେଉଁଠାରେ --иcon = ପ୍ରୋଗେସନ, --dd- ପୋର୍ଟ = 0000 / tcp - ପୋର୍ଟ ନମ୍ବର ଏବଂ ପ୍ରୋଟୋକଲ୍ | ଫାୟାରୱାଲ- cmd --list- ପୋର୍ଟଗୁଡ଼ିକ ବିକଳ୍ପ ଖୋଲା ପୋର୍ଟଗୁଡ଼ିକର ଏକ ତାଲିକା ପ୍ରଦର୍ଶନ କରିବ |

ଯଦି ତୁମେ ରେଞ୍ଜରେ ଅନ୍ତର୍ଭୁକ୍ତ ପୋର୍ଟଗୁଡିକ ଖୋଲିବା ଆବଶ୍ୟକ, sudo ଫାୟାରୱାଲ-cmd-cmd strte - 00dal = 0000-9999 / u0000-9999- 0000-9999- 0000- 0000-9-9999 / udp ଏବଂ pendent ବ୍ୟବହାର କରନ୍ତୁ | ଏବଂ ସେମାନଙ୍କର ପ୍ରୋଟୋକଲ୍ |

ଉପରୋକ୍ତ ନିର୍ଦ୍ଦେଶଗୁଡ଼ିକ କେବଳ ଆପଣଙ୍କୁ ସମାନ ପାରାମିଟରର ବ୍ୟବହାର ବିଷୟରେ ପରୀକ୍ଷା କରିବାକୁ ଅନୁମତି ଦିଏ | ଯଦି ଏହା ସଫଳତାର ସହିତ ଚାଲିଯାଇଛି, ତେବେ ଆପଣ ସ୍ଥିର ସେଟିଂସମୂହକୁ ସମାନ ପୋର୍ଟଗୁଡିକ ଯୋଡିବା ଉଚିତ୍, ଏବଂ ଏହା ଦର୍ଶାଇ ହୋଇଥାଏ, ଏବଂ ଏହା କରାଯାଇଥାଏ ଯେ sudo fromon = 0000 / Tcp forwall-cmd - ଜୋନ୍ = ସର୍ବସାଧାରଣ - ଫିଡ୍-ପୋର୍ଟ = 0000-99999 / UDP | ଖୋଲା ସ୍ଥାୟୀ ପୋର୍ଟଗୁଡିକ ତାଲିକା ନିମ୍ନଲିଖିତ ଭାବରେ ଦେଖାଯାଇଥାଏ: sudo Feallwall-cmd - zone = ସର୍ବସାଧାରଣ - ଡ୍ରାଇଭର-ପୋର୍ଟଗୁଡିକ |

ସେବାଗୁଡ଼ିକର ସଂଜ୍ଞା

ଯେହେତୁ ଆପଣ ଦେଖିପାରିବେ, ପୋର୍ଟ ଯୋଗ କରି ପାରିବେ ନାହିଁ, ଯଦି ପ୍ରୟୋଗଗୁଡ଼ିକ ବହୁମୁଖୀ ବ୍ୟବହାର କରନ୍ତି, ଏହି ଅସୁବିଧା ଜ୍ୟୁର୍ଦୀ ହୁଏ | ସମସ୍ତ ବ୍ୟବହୃତ ପୋର୍ଟଗୁଡିକ ଟ୍ରାକ୍ କରିବା କଷ୍ଟକର ହୋଇଯାଏ, ଯାହା ଦୃଷ୍ଟିକୋଣ ଅଧିକ ସଠିକ୍ ବିକଳ୍ପ ହେବ:

1. Sudo cp /usr/lib/friter watch/Service.xml /etc/firewald/servics/service.xml ଲେଖି ପ read ାଯାଇଥିବା ଫାଇଲକୁ କପି କରନ୍ତୁ | ଏହାର କପିଗୁଡ଼ିକର ନାମ |



2. ଯେକ any ଣସି ଟେକ୍ସଟ୍ ସମ୍ପାଦକ ମାଧ୍ୟମରେ ପରିବର୍ତ୍ତନ କରିବାକୁ ଏକ କପି ଖୋଲନ୍ତୁ, ଉଦାହରଣ ସ୍ୱରୂପ, suadano nanoo /etc/firewald/Svers/example.xml |



3. ଉଦାହରଣ ସ୍ୱରୂପ, ଆମେ HTTP ସେବା ର ଏକ କପି ସୃଷ୍ଟି କରିଛୁ | ଡକ୍ୟୁମେଣ୍ଟରେ, ଆପଣ ମୂଳତ verar ବିଭିନ୍ନ ବିଭିନ୍ନ ମେଟାଡାଟା ଦେଖନ୍ତୁ, ଉଦାହରଣ ସ୍ୱରୂପ, ଏକ ସଂକ୍ଷିପ୍ତ ନାମ ଏବଂ ବର୍ଣ୍ଣନା | ଏହା ସର୍ଭରକୁ ପୋର୍ଟ ନମ୍ବର ଏବଂ ପ୍ରୋଟୋକଲର ପରିବର୍ତ୍ତନ କାମ କରିବା ପାଇଁ ପ୍ରଭାବିତ କରିଥାଏ | ଷ୍ଟ୍ରିଙ୍ଗ୍ ଉପରେ "" ପୋର୍ଟ ଖୋଲିବା ପାଇଁ ଯୋଡାଯିବା ଉଚିତ | TCP - ବ୍ୟବହୃତ ପ୍ରୋଟୋକଲ୍, a0000 - ପୋର୍ଟ ସଂଖ୍ୟା |



4. ସମସ୍ତ ପରିବର୍ତ୍ତନଗୁଡିକ (Ctrl + O) କୁ ସେଭ୍ କରନ୍ତୁ, ଫାଇଲ୍ ବନ୍ଦ କରନ୍ତୁ (ctrl + x) sudo ଫାୟାରୱାଲ-cmd - cmd - cmd --reload ମାଧ୍ୟମରେ ପାରାମିଟରଗୁଡିକ ପ୍ରୟୋଗ କରିବାକୁ ଫାୟାରୱାଲକୁ ପ୍ରୟୋଗ କରିବା ପାଇଁ ପୁନ rest ଆରମ୍ଭ କରନ୍ତୁ | ଏହା ପରେ ସେବା ଉପଲବ୍ଧ ତାଲିକାରେ ଦେଖାଯିବ, ଯାହାକି ଫାୟାରୱାଲ-cmd --ଭାଗ ସେବା ମାଧ୍ୟମରେ ଦେଖାଯାଇପାରିବ |

ସେବାଗୁଡିକର ପ୍ରବେଶ ସହିତ ସେବା ସମସ୍ୟାକୁ ଆପଣ କେବଳ ସେବାର ସବୁଠାରୁ ଉପଯୁକ୍ତ ସମାଧାନ ବାଛିବା ଏବଂ ପ୍ରଦାନ କରାଯାଇଥିବା ନିର୍ଦ୍ଦେଶକୁ ଏକଜେକ୍ୟୁଟ୍ କରିବା ପାଇଁ ପଡିବ | ଆପଣ ଯେପରି ଦେଖିଥିବେ, ସମସ୍ତ କାର୍ଯ୍ୟ ଅତି ସହଜରେ ସଂପାଦିତ ହୁଏ, ଏବଂ ସେଠାରେ ଅସୁବିଧା ହେବା ଉଚିତ୍ ନୁହେଁ |

କଷ୍ଟମ୍ ଜୋନ୍ ସୃଷ୍ଟି କରିବା |

ଆପଣ ଆଗରୁ ଜାଣିଛନ୍ତି ଯେ ପ୍ରାରମ୍ଭରେ ଏକ ବହୁ ସଂଖ୍ୟକ ଡାଇଭର୍ସ ଜୋନ୍ ଫାୟାରୱାଲଡରେ ନିର୍ମିତ ନିୟମ ସହିତ ସୃଷ୍ଟି ହୋଇଛି | ଅବଶ୍ୟ, ସିଷ୍ଟମ୍ ଆଡମିନିଷ୍ଟର୍ ହେଉଛି ଏକ ୟୁଜର୍ ଜାନ ସୃଷ୍ଟି କରିବାବେଳେ ପରିସ୍ଥିତି ହୁଏ, ଯେପରିକି "ପ୍ରାଥମିକ ୱେବବଳୀ" ପାଇଁ "PLABER" ପାଇଁ | ଏହି ଦୁଇଟି ଉଦାହରଣରେ, ଆମେ ଶୀରଗୁଡ଼ିକର ଯୋଗକୁ ବିଶ୍ଳେଷଣ କରିବୁ:

1. Sudo ଫାୟାରୱାଲ-ଜୋନ୍ -new-onds = surgurob ଏବଂ su su su su su su c cmd --ernons - ଘରୋଇଗୁଡ଼ିକ ଦ୍ୱାରା ଦୁଇଟି ନୂତନ ସ୍ଥାୟୀ ଜୋନ୍ ସୃଷ୍ଟି କରନ୍ତୁ |



2. Sudo ଫାୟାରୱାଲ-cmd --rehoad ଉପକରଣକୁ ପୁନ booting ଆରମ୍ଭ କରିବା ପରେ ସେଗୁଡ଼ିକ ଉପଲବ୍ଧ ହେବ | ସ୍ଥାୟୀ ଜୋନ୍ ପ୍ରଦର୍ଶନ କରିବାକୁ, sudo ଫାୟାରୱାଲ-cmd --perence-ons ପ୍ରବେଶ କରନ୍ତୁ |



3. ସେମାନଙ୍କୁ ଆବଶ୍ୟକ ସେବାଗୁଡିକ ନ୍ୟସ୍ତ କରନ୍ତୁ, ଯେପରିକି "ssh", "HTTP" ଏବଂ "HTTPS" | Sudo fielwwal-cmd - zone = sshd- ସେବା = ssh, sudoywel-cmd --dov - durgueb --dob - purgueb --ଡୋ --ଡୋ - ଆଡ୍-ସର୍ଭିସ୍ = https, ଯେଉଁଠାରେ - ହୁଏଣ = ସର୍ବସାଧାରଣଙ୍କ ନାମ ଯୋଡିବା ପାଇଁ | ଆପଣ ଫାୟାରୱାଲ୍-cmd --zone = sciarenweb --list - ସମସ୍ତ ବିଷୟରେ ସେବାର କାର୍ଯ୍ୟକଳାପକୁ ଦେଖିପାରିବେ |

ଏହି ଆର୍ଟିକିଲ୍ ରୁ, ଆପଣ ସେଠୁ କଷ୍ଟମ୍ ଜୋନ୍ ତିଆରି କରିବେ ଏବଂ ସେମାନଙ୍କୁ ସେବା ଯୋଗାଇବେ ଶିଖିଲେ | ଆମେ ସେମାନଙ୍କୁ ଡିଫଲ୍ଟ ଭାବରେ କହି ସାରିଛୁ, ଉପରୋକ୍ତ ଇଣ୍ଟରଫେସ୍ ବିଷୟରେ କହି ସାରିଛୁ, ତୁମେ କେବଳ ସଠିକ୍ ନାମ ନିର୍ଦ୍ଦିଷ୍ଟ କରିପାରିବ | କ perment ଣସି ସ୍ଥାୟୀ ପରିବର୍ତ୍ତନ କରିବା ପରେ ଫାୟାରୱାଲକୁ ପୁନ rest ଆରମ୍ଭ କରିବାକୁ ଭୁଲନ୍ତୁ ନାହିଁ |

ଯେହେତୁ ଆପଣ ଦେଖିପାରିବେ, ଫାୟାରୱାଲଡ ଫାୟାରୱାଲ ହେଉଛି ଏକ ଯଥେଷ୍ଟ ଭଲ୍ୟୁମ ସ୍ me ାଇ ଯାହା ଆପଣଙ୍କୁ ଫାୟାରୱାଲର ସବୁଠାରୁ ନମନୀୟ ସଂରଡ଼ନା କରିବାକୁ ଅନୁମତି ଦେଇଥାଏ | ଉପଯୋଗିତା ସିଷ୍ଟମ୍ ସହିତ ଲଞ୍ଚ କରେ ଏବଂ ନିର୍ଦ୍ଦିଷ୍ଟ ନିୟମଗୁଡ଼ିକ ତୁରନ୍ତ ସେମାନଙ୍କର କାର୍ଯ୍ୟ ଆରମ୍ଭ କରେ | ଏହାକୁ sudo Systeml ସହିତ ଫାୟାରୱାଲ୍ଡ ନିର୍ଦ୍ଦେଶକୁ ସକ୍ଷମ କରନ୍ତୁ |