CentOS يىلى تەڭشەش مۇداپىئە تام 7

مەشغۇلات سىستېمىسى كومپيۇتېر تورىغا ئارىسىدا قانۇنسىز قاتناش ئالدىنى ئېلىش ئۈچۈن ئىشلىتىلىدۇ مۇداپىئە تام قاچىلانغان. ئاپتوماتىك قول خوت ياكى زىيارەت باشقۇرىدۇ بار مۇداپىئەسىنىڭ مەخسۇس قائىدە, يارىتىدۇ. OS يىلى, Linux يادروسى تەرەققىي, CentOS 7 بار بىر تور توسىقى سەپلەنگەن, ۋە مۇداپىئە تام ئارقىلىق كونترول قىلىنىدۇ. كۆڭۈلدىكى FireWalld چېتىشلىق بولۇپ, بىز بۈگۈن ئۇنىڭغا ئۆتەي.

CentOS يىلى ئىختىيارى مۇداپىئە تام 7

يۇقىرى ئېيتىلغان, CentOS 7 ئۆلچەملىك تور توسىقى بىر Firewalld ئەمەلىي تەقسىملىنىدۇ. تور توسىقى تەڭشەك بۇ قورال بىلەن مەسىلەن كۈنى ھېسابلىنىدۇ قىلىدۇ نېمە ئىكەنلىكىنى. سىز ئوخشاش IPTABLES بىلەن سۈزىدۇ قائىدە بەلگىلەشكە بولىدۇ, لېكىن بۇ سەل ئوخشىمىغان ئىجرا. بىز تۆۋەندىكى ئۇلانمىنى چېكىپ تىلغا ئەمەلىي سەپلەنگەن ئۆزۈڭنى familiarizing تەۋسىيە, بىز disassembly Firewalld قىلىش باشلىنىدۇ.

سىز بىر ۋاقىتلىق ياكى مەڭگۈلۈك مۇداپىيە سېپىلى چەكلەيدۇ بولىدۇ, ئەگەر بىز تۆۋەندىكى ئۇلانمىنى باشقا ماقالىدە تونۇشتۇرۇلغان كۆرسەتمىلەر ئىشلىتىش نەسىھەت.

تېخىمۇ كۆپ ئوقۇش: چەكلەش, مۇداپىئە تېمى CentOS 7

كۆرۈش كۆڭۈلدىكى قائىدە ۋە ئەرزان رايون

ھەتتا ئادەتتىكى تور توسىقى ئېنىق قائىدە ۋە توسالغۇسىز رايون ئۆزىنىڭ بار. سىياسىيون تەھرىرلەش باشلاشتىن ئىلگىرى, بىز ھازىرقى سەپلىمىسى بىلەن ئۆزىڭىزنى پىششىق بىلىشى ئۈچۈن سىلەرگە نەسىھەت. بۇ ئاددىي بۇيرۇق ئارقىلىق ئەمەلگە:

1. كۆڭۈلدىكى رايونى مۇداپىئە تام-Cmd --GET-كۆڭۈلدىكى رايونى بۇيرۇقنى بەلگىلىيەلمەيدۇ.



2. ئۇنىڭ قوزغىتىش كېيىن, سىز لازىملىق پارامېتىرنى كۆرۈنىدۇ يېڭى تىزمىسى كۆرىدۇ. مەسىلەن, «ج» رايونى تۆۋەن ئېكران بىلەن ھېسابلىنىدۇ.



3. بىراق, بىر قانچە رايون دەرھال ئاكتىپ بولىدۇ, باشقا, ئۇلار ئايرىم ئېغىزىغا باغلىنىدۇ. مۇداپىئە تام-Cmd --GET-جانلىقلىق ئەھۋالى-رايون ئارقىلىق بۇ ئۇچۇرلارنى تېپىپ.



4. مۇداپىئە تام-Cmd --List-بارلىق بۇيرۇق كۆڭۈلدىكى رايونىنىڭ تەسىس قائىدە كۆرسىتىلىدۇ. تۆۋەندىكى ئېكران كۆرۈنۈشلىرىگە دىققەت قىلىڭ. قوشۇلما كۆڭۈلدىكى ئىقتىدارى ENP0S3 كۆرۈنمە يۈزى ۋە ئىككى مۇلازىمىتى - سىز ئاكتىپ رايونى «جامائەت», «كۆڭۈلدىكى» ھۆكۈمرانلىقىنى تەقسىملىنىدۇ كۆرۈپ.



5. سىز بارلىق ئىشلەتكىلى بولىدىغان تور توسىقى رايون ئۆگىنىشنى بىر ھاجىتى بار بولسا, مۇداپىئە تام-Cmd --GET-رايون كىرگۈزۈڭ.



6. كونكرېت رايونى پارامېتىرلىرى مۇداپىئە تام-Cmd --Zone = نامى --List ھەممىسى, ئىسمى رايونى نامى ئارقىلىق مەنىسى.

لازىملىق پارامېتىرلارنى بېكىتكەندىن كېيىن, ئۇلارنىڭ ئۆزگىرىشىغا كۆچسىڭىز بولىدۇ. ئىنچىكە ھالقىلارنى تەپسىلىي تەھلىل قىلايلى.

كۆرۈنمە يۈزى رايونىنى تەڭشەش

يۇقىرىدىكى ئۇچۇرلاردىن كەلگەنگە ئوخشاش, سۈكۈتتىكى رايونىڭىز ھەر بىر كۆرۈنمە يۈزىگە ئېنىقلاندى. تەڭشەكلەر ئىشلەتكۈچى ياكى پروگرامما ئالماشتۇرۇلمىغۇچە ئۇ بولىدۇ. ھەر سائەت دەرىجىگە ئايرىپ رايونغا رايونغا يۆتكىلىشى مۇمكىن, ھەمدە Sudo For Right - CMD --ZORE = ئۆي ئارمىيىسى = OT0. نەتىجىدە «مۇۋەپپەقىيەت» يۆتكىلىشچانلىقىنى كۆرسىتىپ بېرىدۇ. ئەسلەڭ, بۇ تەڭشەكلەر مۇداپىئە تامنى قايتا قوزغىغاندىن كېيىن دەرھال ئەسلىگە كەلتۈرۈلدى.

پارامېتىرلاردىكى بۇنداق ئۆزگىرىشلەر بىلەن مۇلازىمەتنىڭ مەشغۇلاتى ئەسلىگە كەلتۈرگىلى بولىدىغانلىقىنى ئېسىڭىزدە تۇتۇشقا بولىدۇ. ئۇلارنىڭ بەزىلىرى بەزى رايونلاردا ئىقتىدارنى قوللىمايدۇ, ئەمما ئۆيدە «ئۆيدە» ئادەم ئىشلەتكۈچى قىلىنمىغان بولسىمۇ, ئەمما ئىشلەتكۈچى ياكى ئالاھىدە مۇلازىمەتتە چىقىدۇ. ھەرپ تاختىسىغا تاجاۋۇز قىلىش ئارقىلىق خەتەرنى مۇۋەپپەقىيەتلىك باغلانغانلىقىغا كاپالەتلىك قىلىڭ, Firewet-Activ-رايونلارغا چىققانلىقىنىڭ يېڭى شۆبىسىگە باغلانغانلىقىغا كاپالەتلىك قىلىڭ.

ئەگەر ئىلگىرى ياسالغان تەڭشەكلەرنى ئۆزگەرتمەكچى بولسىڭىز, مۇداپىئە تامنى قايتا قوزغىتىڭ: sudo Golitctl Firewatipl نى قايتا قوزغىدى.

بەزىدە ئۇ پەقەت بىرلا يىغىندا كۆرۈنمە يۈزىنى ئۆزگەرتىش ھەمىشە قۇلايلىق ئەمەس. بۇ خىل ئەھۋالدا, سىز سەپلىمە ھۆججەتنى تەھرىرلىشىڭىز كېرەك, بۇنداق تەڭشەكلەر مەڭگۈلۈك ئاساستا ئېلىنىدۇ. بۇنى قىلىش ئۈچۈن, Sudo Yum Yum Yum TACT ساقلاش IVO تېكىست تەھرىرلىگۈچنى ئىشلىتىشكە تەۋسىيە قىلىمىز. كېيىنكى ئەھۋال:

1. Sudo Nano / قاتارلىقلارنى تەھرىرلەش ھۆججىتىنى ئېچىڭ / if-Hyconghs / Ifcfg-ort0, بۇ يەردە ERE0 كۆرۈنمە يۈزىنىڭ ئىسمى.



2. ھېسابات دەلىللەشنى جەزملەشتۈرۈش ئۈچۈن ھېسابات دەلىللەشنى جەزملەشتۈرۈڭ.



3. ئورۇنلاشتۇرۇش, «رايون» پارامېتىرى ۋە ئۇنىڭ قىممىتى, ئاشكارا ياكى ئۆينى كۆزلىگەن.



4. ئۆزگەرتىشلەرنى ساقلاش ئۈچۈن CTRL + O كۇنۇپكىسىنى بېسىڭ.



5. ھۆججەت نامىنى ئۆزگەرتمەڭ, ئەمما Enter نى چېكىڭ.



6. Ctrl + X ئارقىلىق تېكىست تەھرىرلىگۈچىدىن چېكىنىش.

ھازىر ئۇ كۆرۈنمە يۈزى رايونى سىز بەلگىلىگەن بولۇپ, سەپلىمە ھۆججىتىنىڭ كېيىنكى تەھرىرلىگۈچىسى بولىدۇ. يېڭىلانغان پارامېتىرلار ئۈچۈن sudo سىستېمىسى قوزغىتىش تورىنى قايتا قوزغىتىش تورىنى قايتا قوزغىتىڭ.

سۈكۈتتىكى رايوننى تەڭشەش

يۇقىرىدا, بىز ئاللىبۇرۇن سۈكۈتتىكى رايوننى ئۆگىنىشىڭىزگە يول قويغان بىر گۇرۇپپىنى ناماياندۇق. ئۇمۇ پارامېتىرنى تاللىشىڭىزغا تەڭشەش ئارقىلىق ئۆزگەرتكىلى بولىدۇ. بۇنى قىلىش ئۈچۈن suDoles غا مۇداپىئە سۇپىسى, SUDO Firewawall-CMD - CMD - SIMPLE-intpload-رايون = ئىسمى ئېھتىياجلىق رايوننىڭ ئىسمى.

بۇيرۇقنىڭ مۇۋەپپەقىيىتى يېزىلار «مۇۋەپپەقىيەت» ئارقىلىق قانۇن چىقىرىدۇ. ئۇنىڭدىن كېيىن, بارلىق ھەرپلەرنىڭ ھەممىسى بارلىق ھەرپ-بەلگىلەر ئېكران ھۆججىتىدە تۇغۇلۇش بولسا, ئەگەر باشقىلار سەپلىمە ھۆججىتىدە ئېنىقلانمىغان بولسا, ئەگەر باشقىلار سەپلىمە ھۆججىتىدە ئېنىقلانمىغان بولسا, ئەگەر باشقا رايونلاردا كۆرسىتىلىدۇ.

پروگراممىلار ۋە ئاممىۋى مۇلازىمەتلەرنى قۇرۇش قائىدىسى

ماقالىنىڭ بېشىدا, بىز ھەر بىر رايوننىڭ ھەرىكىتى توغرىسىدا پاراڭلاشتۇق. مۇلازىمەت, مۈلۈكتىكى ئامانەت - مۈلۈك ۋە پروگراممىلارنىڭ ھەر بىر ئىشلەتكۈچى تەلەپ ئۈچۈن يەككە پارامېتىر قوللانمىنى ئىلتىماس قىلىشىغا يول قويىدۇ. باشلاش ئۈچۈن, بىز ھازىرچە مۇلازىمەتنىڭ تولۇق تىزىملىكى بىلەن تونۇشۇشنى تەۋسىيە قىلىمىز: مۇداپىئە تام-ئېنېرگىيە - مۇلازىمەت.

نەتىجىدە بىۋاسىتە كونترول سۇپىسىغا كۆرسىتىلىدۇ. ھەر بىر مۇلازىمېتىر بوشلۇققا ئايرىلىدۇ, سىز قىزىقىدىغان قورالنى ئاسانلا تاپالايسىز. تەلەپ قىلىنغان مۇلازىمەت يوقالغان بولسا, ئۇنىڭدىن كېيىن ئورنىتىشى كېرەك. قاچىلاش قائىدە بويىچە ئوقۇش يۇمشاق دېتال ھۆججىتىدە ئوقۇش كودىدا ئوقۇڭ.

يۇقارقى قوماندان پەقەت مۇلازىمەتنىڭ ئىسمىنى كۆرسىتىدۇ. ئۇلارنىڭ ھەر بىرىنى تەپسىلىي ئۇچۇر / USR / LIK / WITSALDAG / SPORTION / SPORTENTENT. بۇ ھۆججەتلەرنىڭ XML فورماتىدا XML فورماتى بار, SHSR/LIB/fib/fib/fired/ssh.xmm, ھۆججەتنىڭ تۆۋەندىكى مەزمۇنلار بار:

Ssh.

بىخەتەر قېپى (SSH) يىراق جايلارغا كىرىش ۋە ئىجرا قىلىدىغان كېلىشىم. ئۇ بىخەتەر شىفىرلانغان ئالاقىنى تەمىنلەيدۇ. ئەگەر GSTORLENLENTORT RELY Fortnet ئارقىلىق قىزىقىش كۆرۈنمىگۈچ ئارقىلىق, بۇ تاللاشنى قوزغىتىڭ. سىز بۇ تاللانما ئۈچۈن پايدىلىق OpenSh-Server بولىقىنى ئورنىتىشىڭىز كېرەك.

مۇلازىمەت قوللىشى مەلۇم رايوندا ئەمەلىي ھالەتتە قوزغىتىلىدۇ. تېرمىنالدا, SUDO Firewall-CMD نى قۇرغان بولۇشىڭىز = http:// بويىچە http قانۇنى = نەشىر = ئاممىۋى مۇلازىمەت رايونى, --d- مۇلازىمەت = HTTP - مۇلازىمەت ئىسمى. شۇنىڭغا دىققەت قىلىڭكى, بۇ خىل ئۆزگىرىش پەقەت بىر يىغىندالا كۈچكە ئىگە بولىدۇ.

SUDO مۇداپىئە تاختىسى-CMD - CMD --ZONE = ئاممىۋى - مۇۋەپپەقىيەتلەر ئارقىلىق مۇئاۋىن - قايتا مۇلازىمەت ئارقىلىق ئېلىپ بېرىلىدۇ = http, ۋە «مۇۋەپپەقىيەت» مەشغۇلاتنىڭ مۇۋەپپەقىيەتلىك تاماملىنىشىنى كۆرسىتىدۇ.

كونترول سۇپىسىنىڭ ئايرىم قۇردىدىكى ئالاھىدە رايوندىكى مەڭگۈلۈك قائىدىسىنىڭ تولۇق تىزىملىكىنى كۆرەلەيسىز: sudo Firewall-CMD --ZONE = ئاممىۋى - مەنزىل-قاتلىمى.

مۇلازىمەتنى زىيارەت قىلالماسلىق مەسىلىسى

ئۆلچەملىك مۇداپىئە ھۆججەتلىرى قائىدىسىگە رۇخسەت قىلىنغان ۋە بىخەتەر ۋە بىخەتەر مۇلازىمەتلەر كۆرسىتىلدى, ئەمما ئۇ بىر قىسىم ئۆلچەملىك ياكى ئۈچىنچى تەرەپ پروگراممىلىرى توسالغۇلار چەكلەنگەن. بۇ خىل ئەھۋالدا, ئىشلەتكۈچى ماس ھالدا مەسىلىنى ھەل قىلىش ئۈچۈن تەڭشەكلەرنى ئۆزگەرتىشى كېرەك. بۇنى ئوخشىمىغان ئىككى خىل ئۇسۇلدا قىلالايسىز.

ئېغىز

بىلگىنىڭىزگە ئوخشاش, بارلىق تور مۇلازىمىتى مەلۇم بىر ئېغىزدىن پايدىلىنىدۇ. ئۇ مۇداپىئە تام ئارقىلىق ئاسانلا بايقالغان, بۆلەكلەرنى ئىجرا قىلغىلى بولىدۇ. مۇداپىئە تامدىن ساقلىنىش ئۈچۈن, Sudo Fied - CMD --ZONE = EXT - ئېغىزى = 0000 / TCP, بۇ يەردە PROD / TCP, --ZOR = ئاممىۋى بىر ئېغىز ئېغىز رايونى, --DD- پورت = 0000 / TCP - ئېغىز نۇمۇرىنىڭ چىقىمىدى. Firewall-CMD --List-ئېغىز ئېغىز ئېغىزى ئېچىلغان ئوچۇق ئېغىزلار تىزىملىكىنى كۆرسىتىدۇ.

ئەگەر ئېغىز ئېچىشقا ئېھتىياجلىق بولسىڭىز, Sudo Fied Strings --z يانتۇ = 0000-999 / UDP, - بىر ئېغىز = نەشىر = 00D-9999 / UDP - ئېغىز رايونى ۋە ئۇلارنىڭ كېلىشىم.

يۇقارقى بۇيرۇقلار پەقەت مۇشۇنىڭغا ئوخشاش پارامېتىرلارنى ئىشلىتىشىڭىزگە يول قويىدۇ. ئەگەر ئۇ مۇۋەپپەقىيەتلىك ئۆتكەن بولسا, توختىماي ئوخشاش ئېغىزنى قوشۇش ئۈچۈن, بۇ Sudo Fordeward - JOD --Zone = مىلادىيە - TCP) رايۇنى = جامائەت --permanent --Add-پورت = 0000-9999 / UDP. ئوچۇق-ئاشكارە ئېغىزلىقلارنىڭ تىزىملىكى تۆۋەندىكىدەك كۆرۈلىدۇ: sudo Firewall-CMD --ZONE = ئاممىۋى - تۈرلەر تىزىملىكى.

مۇلازىمەتنىڭ ئېنىقلىمىسى

كۆرسۇن, ئېغىزلارنى ئىجرا قىلىش ھەر قانداق قىيىنچىلىقنى كەلتۈرۈپ چىقارمايدۇ, ئەمما بۇ تەرتىپ كۆپ مىقداردا ئىشلىگەندە بۇ تەرتىپ مۇرەككەپ. ئىشلىتىلىدىغان بارلىق ئېغىزلارنى ئىز قوغلاش تەسكە توختايدۇ, قايسى مۇلازىمەت ئىرادىسىنىڭ مۇستەھكەم بولۇشى تېخىمۇ توغرا تاللاش:

1. SUDO CP /us CPP /user/fib/fireald/sservice.xml /etcty.xml.xmpics/xamply.xml, Uny Pression.XLL مۇلازىمەت ھۆججىتىنىڭ ئىسمى, مەسىلەن .xml .xML بار ئۇنىڭ كۆپەيتىلگەن نۇسخىسى.



2. مەسىلەن, تېكىست تەھرىرلىگۈچ ئارقىلىق ئۆزگەرتىشكە كۆچۈرۈش كۇنۇپكىسىنى ئېچىڭ, sudo nano /etcked/pervice/example.xml.



3. مەسىلەن, بىز HTTP مۇلازىمىتىنىڭ كۆپەيتىلگەن نۇسخىسىنى ياراتتۇق. ھۆججەتتە, سىز ئاساسەن ھەر خىل Metadata نى كۆرسىتىدۇ, مەسىلەن قىسقا ئىسىم ۋە چۈشەندۈرۈش. ئۇ مۇلازىمېتىر نومۇرى ۋە كېلىشىم نومۇرى ۋە كېلىشىمنامىسىنىڭ ئۆزگىرىشىگە تەسىر يەتكۈزىدۇ. توزتىن يۇقىرى "" "ئېغىزنى ئېچىش ئۈچۈن قوشۇلدى. TCP - ئىشلىتىلگەن كېلىشىم, 0000 - ئېغىز نومۇرى.



4. ئاندىن بارلىق ئۆزگىرىش (Ctrl + O), يېقىن ھۆججەت (Ctrl + x), ۋە تور توسىقى-Cmd --reload sudo ئارقىلىق پارامېتىرى ئىلتىماس مۇداپىيە سېپىلى قايتا قوزغىتىڭ ساقلاش. ئۇنىڭدىن كېيىن, بۇ مۇلازىمەت ھازىر بار كۆرۈنگەن مىكروسوفت بىلەن كۆرۈلىدىغان مۇلازىمەت ماركى بار بولۇپ قالىدۇ, ئۇنى Fiuewall-CMD - مۇلازىمەت ئارقىلىق كۆرگىلى بولىدۇ.

مۇلازىمەت مەسىلىسىنى زىيارەت قىلىش بىلەن مۇلازىمەت مەسىلىسىنى تاللىشىڭىز ھەمدە تەمىنلەنگەن كۆرسەتمىلەرنى ئىجرا قىلىش ئۈچۈن پەقەت ئەڭ مۇۋاپىق ھەل قىلىش چارىسىنى تاللىشىڭىز كېرەك. كۆرگىنىڭىزدەك, بارلىق ھەرىكەتلەر ناھايىتى ئاسان ئورۇنلىنىدۇ, ھەمدە قىيىنچىلىق بولۇشى كېرەك.

ئىختىيارى رايون قۇرۇش

سىز ئاللىبۇرۇن ئېنىقكى ئېنىقلانغان قائىدىلەرنى ئوت ئۆچۈرگۈچىلەر بىلەن تەمىنلەنگەن. قانداقلا بولمىسۇن, سىستېما باشقۇرغۇچى ئىشلەتكۈچى مۇلازىمېتىرغا قاچىلانغان تور مۇلازىمېتىرى ياكى «ئاممىغا كىرىش» دېگەندەك, - DNS مۇلازىمېتىرى ئۈچۈن. بۇ ئىككى مىساللارغا قارىغاندا, بىز شاخلارنىڭ قوشۇنىنى تەھلىل قىلىمىز:

1. Subo Firewall-cmd - CMD - CMD - CMD --NEW-Cross ئارقىلىق ئىككى يېڭى مەڭگۈلۈك رايون قۇرۇش = ئاۋات ۋە suDo Full-CMD - CMD --NEW-NEW-NEW



2. ئۇلار suDo Firewall-CMD - CMD --reloade قورالىنى قايتا ئورۇنلاشتۇرغاندىن كېيىن. مەڭگۈلۈك رايونلارنى كۆرسىتىش ئۈچۈن sudo Firewall-CMD - CMD - رايونلارنى كىرگۈزۈڭ.



3. ئۇلارغا زۆرۈر بولغان مۇلازىمەتلەرنى تەقسىملەڭ, مەسىلەن «shh», «http» ۋە «HTTP» غا ئوخشاش. بۇ Sudo تور توسىقى-Cmd --Zone = PublicWeb --ADD-مۇلازىمەت = SSH ئارقىلىق ئىشنى بار, ئوتتىن مۇداپىئە تېمىنى-Cmd --zone = PublicWeb --Do-مۇلازىمەت = PublicWeb --Do مۇداپىئە تام-Cmd sudo - PublicWeb - PublicWeb - --Zone = PublicWeb قوشۇش رايونى نامى Add- مۇلازىمەت = HTTPS. Gitwall-cmd --zone = جامائەت شىركىتى قاتارلىق مۇلازىمەتلەرنىڭ پائالىيىتىنى كۆرەلەيسىز.

بۇ ماقالىدىن باشلاپ, سىز ئىختىيارى رايون قۇرۇش ۋە ئۇلارغا مۇلازىمەت قىلىشنى ئۆگىنىپ, ئۇلارغا مۇلازىمەت قىلىدىغانلىقىنى بىلدىڭىز. بىز ئۇلارغا سۈكۈتتىكى كۆرۈنۈشنى قوغداش ۋە تەقسىملەش دەپ قارايمىز, پەقەت توغرا ئىسىملارنى بەلگىلىيەلەيسىز. دائىملىق ئۆزگەرتىشتىن كېيىن مۇداپىئە تامنى قايتا قوزغىتىشنى ئۇنتۇپ قالماڭ.

كۆرگىنىڭىزدەك, Windwald Firewall, watchwaldwall قوراللىرى بىر قەدەر ھەزىم قىلغۇچى قورال بولۇپ, سىز سىزگە WAPTWAWALL سەپلىمىسىنى بارلىققا كەلتۈرەلەيسىز. ئۇ پەقەت سىستېما قويۇپ بېرىشنىڭ سىستېمىدا قويۇپ بېرىلىشى ۋە بەلگىلەنگەن قائىدىلەر ئۇلارنىڭ خىزمىتىنى دەرھال باشلايدۇ. ئۇنى sudo سىستېمىسى بىلەن تەمىنلەڭ.