CentOS میں فائر فال کو ترتیب دیں 7.

آپریٹنگ سسٹم میں فائر فال انسٹال کمپیوٹر نیٹ ورک کے درمیان غیر مجاز ٹریفک کو روکنے کے لئے استعمال کیا جاتا ہے. دستی یا خود کار طریقے سے فائر وال وال کے لئے خصوصی قواعد پیدا کرتا ہے، جو رسائی کے کنٹرول کے ذمہ دار ہیں. OS میں، لینکس دانا پر تیار، سینٹس 7 بلٹ میں فائر وال وال ہے، اور یہ فائر وال وال کی طرف سے کنٹرول کیا جاتا ہے. پہلے سے طے شدہ فائر والڈ ملوث ہے، اور ہم آج اس کے بارے میں بات کرنا چاہتے ہیں.

CentOS میں فائر فال کو اپنی مرضی کے مطابق بنائیں

جیسا کہ اوپر ذکر کیا گیا ہے، سینٹس 7 میں معیاری فائر فال ایک فائر والڈ افادیت کو تفویض کیا جاتا ہے. لہذا فائر فال کی ترتیب اس آلے کی مثال پر غور کیا جائے گا. آپ فلٹرنگ کے قوانین کو اسی iptables کے ساتھ مقرر کر سکتے ہیں، لیکن یہ تھوڑا سا مختلف کارکردگی کا مظاہرہ کر سکتا ہے. ہم مندرجہ ذیل لنک پر کلک کرکے ذکر کردہ افادیت کی ترتیب کے ساتھ اپنے آپ کو واقف کرنے کی سفارش کرتے ہیں، اور ہم فائر والڈ کی بے ترتیب شروع کریں گے.

اگر آپ ایک بار عارضی طور پر یا مستقل طور پر فائر وال کو غیر فعال کریں گے تو، ہم آپ کو مندرجہ ذیل لنک کے ذریعہ دوسرے آرٹیکل میں پیش کردہ ہدایات کو استعمال کرنے کے لئے مشورہ دیتے ہیں.

مزید پڑھیں: سینٹس میں فائر وال کو غیر فعال کریں

ڈیفالٹ قواعد و ضوابط اور سستی زون دیکھیں

یہاں تک کہ باقاعدگی سے فائر وال وال بھی اس کے اپنے مخصوص قوانین اور قابل رسائی زون ہیں. سیاستدان میں ترمیم شروع کرنے سے پہلے، ہم آپ کو موجودہ ترتیب کے ساتھ اپنے آپ کو واقف کرنے کے لئے مشورہ دیتے ہیں. یہ سادہ حکموں کا استعمال کرتے ہوئے کیا جاتا ہے:

1. پہلے سے طے شدہ زون فائر فاکس سی ایم ڈی - ٹی وی ڈیفالٹ زون کمانڈ کا تعین کرے گا.



2. اس کی چالو کرنے کے بعد، آپ کو ایک نئی تار مل جائے گی جہاں مطلوبہ پیرامیٹر دکھایا جائے گا. مثال کے طور پر، ذیل میں اسکرین شاٹ میں "عوامی" زون کو سمجھا جاتا ہے.



3. تاہم، کئی زون فوری طور پر فعال ہوسکتے ہیں، اس کے علاوہ، وہ علیحدہ انٹرفیس سے منسلک ہیں. فائر وال - سی ایم ڈی - فعال زون کے ذریعہ اس معلومات کو تلاش کریں.



4. فائر فال- سی ایم ڈی - لسٹ - تمام کمانڈ ڈیفالٹ زون کے لئے مقرر قوانین کو ظاہر کرے گا. ذیل میں اسکرین شاٹ پر توجہ دینا. آپ دیکھتے ہیں کہ فعال زون "عوامی" کو "ڈیفالٹ" اصول کو تفویض کیا جاتا ہے - ڈیفالٹ فنکشن، ENP0S3 انٹرفیس اور دو خدمات شامل ہیں.



5. اگر آپ کو دستیاب دستیاب فائر وال زونز کو سیکھنے کی ضرورت ہے تو، فائر فال- سی ایم ڈی میں داخل کریں - زونز.



6. مخصوص زون کے پیرامیٹرز فائر وال سی ایم ڈی - زون = نام - لسٹ کے ذریعہ بیان کی جاتی ہیں، سب، جہاں نام زون کا نام ہے.

ضروری پیرامیٹرز کا تعین کرنے کے بعد، آپ ان کی تبدیلی اور اضافی طور پر منتقل کر سکتے ہیں. چلو تفصیل میں بہت سے مقبول ترتیبات میں سے بہت سے تجزیہ کرتے ہیں.

انٹرفیس زون قائم کرنا

جیسا کہ آپ مندرجہ بالا معلومات سے جانتے ہیں، آپ کا ڈیفالٹ زون ہر انٹرفیس کے لئے بیان کیا جاتا ہے. یہ اس میں ہو گی جب تک کہ ترتیبات صارف یا پروگرام کو تبدیل نہ کریں. دستی طور پر فی سیشن زون میں انٹرفیس کو دستی طور پر منتقل کرنے کے لئے ممکن ہے، اور یہ سڈو فائر فاکس سی ایم ڈی - زون = ہوم کمانڈ - شینج-انٹرفیس = eth0 کو چالو کرکے کیا جاتا ہے. نتیجہ "کامیابی" سے پتہ چلتا ہے کہ منتقلی کامیاب تھی. یاد رکھیں کہ فائر وال وال کو دوبارہ ریبوٹ کرنے کے بعد اس طرح کی ترتیبات کو فوری طور پر ری سیٹ کیا جاتا ہے.

پیرامیٹرز میں اس طرح کی تبدیلی کے ساتھ، یہ ذہن میں پیدا ہونا چاہئے کہ خدمات کا آپریشن دوبارہ ترتیب دیا جا سکتا ہے. ان میں سے کچھ بعض زونوں میں کام کرنے کی حمایت نہیں کرتے ہیں، چلو کہتے ہیں، "گھر" میں قابل رسائی SSH، لیکن صارف یا خصوصی سروس میں کام کرے گا. اس بات کو یقینی بنائیں کہ انٹرفیس کو کامیابی سے نئی شاخ سے منسلک کیا گیا تھا، فائر وال - سی ایم ڈی - فعال زونوں میں داخل ہونے سے.

اگر آپ پہلے سے بنایا ترتیبات کو دوبارہ ترتیب دینا چاہتے ہیں، تو صرف فائر وال وال کے دوبارہ شروع کریں: سوڈو سسٹمکٹل دوبارہ شروع کریں Fireloald.Service.

کبھی کبھی صرف ایک سیشن میں انٹرفیس زون کو تبدیل کرنے کے لئے ہمیشہ آسان نہیں ہے. اس صورت میں، آپ کو ترتیب ترتیب فائل میں ترمیم کرنے کی ضرورت ہوگی تاکہ تمام ترتیبات مستقل بنیاد پر منحصر ہو. ایسا کرنے کے لئے، ہم آپ کو نینو ٹیکسٹ ایڈیٹر استعمال کرنے کے لئے مشورہ دیتے ہیں، جو سوڈو یوم کے سرکاری اسٹوریج سے انسٹال کیا گیا ہے. اس طرح کے اعمال باقی ہیں:

1. سڈو نینو / وغیرہ / سوسنفگ / نیٹ ورک کی سکرپٹ / ifcfg-eth0 میں داخل کرکے ایڈیٹر کے ذریعہ ترتیب ترتیب فائل کھولیں، جہاں ETH0 ضروری انٹرفیس کا نام ہے.



2. مزید اعمال انجام دینے کے لئے اپنے اکاؤنٹ کی توثیق کی تصدیق کریں.



3. "زون" پیرامیٹر لے آؤٹ کریں اور اپنی قیمت کو مطلوبہ، مثال کے طور پر، عوامی یا گھر میں تبدیل کریں.



4. تبدیلیوں کو بچانے کے لئے CTRL + O چابیاں پکڑو.



5. فائل کا نام تبدیل نہ کریں، لیکن صرف درج کریں پر کلک کریں.



6. CTRL + X کے ذریعے ٹیکسٹ ایڈیٹر سے باہر نکلیں.

اب انٹرفیس زون ایک ہی ہو گا جس نے آپ کو یہ بیان کیا ہے، جب تک ترتیب ترتیب فائل کے اگلے ترمیم تک. اپ ڈیٹ پیرامیٹرز کے لئے، ساؤڈو سسٹم سی سی کو دوبارہ شروع کریں نیٹ ورک. Service اور Sudo Systemctl دوبارہ شروع fireloald.service.

پہلے سے طے شدہ زون کو ترتیب دیں

اوپر، ہم نے پہلے سے ہی ایک ایسی ٹیم کا مظاہرہ کیا ہے جو آپ کو ڈیفالٹ زون کو سیکھنے کی اجازت دیتا ہے. پیرامیٹر کو آپ کی پسند میں بھی ترتیب دے کر بھی تبدیل کیا جا سکتا ہے. ایسا کرنے کے لئے، کنسول میں، یہ سوڈو فائر وال - سی ایم ڈی - ایسٹ ڈیفالٹ-زون = نام رجسٹر کرنے کے لئے کافی ہے، جہاں نام ضروری زون کا نام ہے.

کمانڈ کی کامیابی ایک علیحدہ لائن میں لکھاوٹ "کامیابی" کی طرف سے ثبوت کی جائے گی. اس کے بعد، تمام موجودہ انٹرفیس مخصوص زون میں پیدا ہو جائیں گے، اگر دوسرا ترتیب ترتیب فائلوں میں متعین نہیں ہوتا ہے.

پروگراموں اور افادیت کے لئے قوانین پیدا

مضمون کے آغاز میں، ہم نے ہر زون کی کارروائی کے بارے میں بات کی. اس طرح کے شاخوں میں خدمات، افادیت اور پروگراموں کو انفرادی پیرامیٹرز کو ہر صارف کی درخواستوں کے لئے درخواست دینے کی اجازت دی جائے گی. اس کے ساتھ شروع کرنے کے لئے، ہم آپ کو مشورہ دیتے ہیں کہ آپ اس وقت دستیاب خدمات کی مکمل فہرست کے ساتھ اپنے آپ کو واقف کریں: فائر وال - سی ایم ڈی - کی خدمات.

نتیجہ براہ راست کنسول میں دکھایا جائے گا. ہر سرور کو ایک جگہ کی طرف سے تقسیم کیا جاتا ہے، اور آپ آسانی سے اس آلے کو تلاش کرسکتے ہیں جو آپ دلچسپی رکھتے ہیں. اگر ضروری سروس غائب ہو تو اسے اضافی طور پر نصب کیا جانا چاہئے. تنصیب کے قوانین پر، سرکاری سافٹ ویئر دستاویزات میں پڑھیں.

مندرجہ بالا کمانڈ صرف خدمات کے نام کا مظاہرہ کرتا ہے. ان میں سے ہر ایک کے لئے تفصیلی معلومات انفرادی فائل کے ذریعہ راستے / usr / lib / فائر والڈ / خدمات پر حاصل کی جاتی ہے. اس طرح کے دستاویزات میں ایک XML کی شکل ہے، مثال کے طور پر، مثال کے طور پر، SSH اس طرح لگتا ہے: /USR /LIB/FireWalld/Services/ssh.xml، اور دستاویز مندرجہ ذیل مواد ہیں:

ssh.

محفوظ شیل (SSH) ریموٹ مشینوں پر کمانڈنگ میں لاگ ان کرنے اور عمل کرنے کے لئے ایک پروٹوکول ہے. یہ محفوظ خفیہ کردہ مواصلات فراہم کرتا ہے. اگر آپ فائر والڈ انٹرفیس پر SSH کے ذریعہ آپ کی مشین ریموٹینیٹ تک رسائی حاصل کرنے پر منصوبہ بندی کرتے ہیں تو اس اختیار کو فعال کریں. آپ کو مفید ہونے کے لئے اس اختیار کے لئے نصب اوپنش سرور پیکج کی ضرورت ہے.

سروس سپورٹ ایک مخصوص زون میں دستی طور پر چالو ہے. ٹرمینل میں، آپ کو سڈو فائر فاکس سی ایم ڈی - زون = پبلک ڈی ڈی سروس = http کمانڈ مقرر کرنا چاہئے، جہاں - زون = پبلک ایک سرگرمی زون، اور ڈی ڈی سروس = HTTP سروس کا نام ہے. نوٹ کریں کہ ایسی تبدیلی صرف ایک سیشن کے اندر اندر درست ہوگی.

مستقل اضافے سڈو فائر وال - سی ایم ڈی - زون = پبلک - پیپلزینٹ - ڈی ڈی سروس = HTTP، اور نتیجہ "کامیابی" کے ذریعے کیا جاتا ہے، اور نتیجہ "کامیابی" آپریشن کے کامیاب تکمیل کا اشارہ کرتا ہے.

آپ کنسول کی علیحدہ لائن میں ایک فہرست کی نمائش کرکے ایک مخصوص زون کے لئے مستقل قواعد کی مکمل فہرست دیکھ سکتے ہیں: سڈو فائر فال- سی ایم ڈی - زون = پبلک - پیپلزنٹ - لسٹ کی خدمات.

سروس تک رسائی کی کمی کے ساتھ فیصلہ کا مسئلہ

معیاری فائر فال کے قوانین کو سب سے زیادہ مقبول اور محفوظ خدمات کی طرف سے اشارہ کیا جاتا ہے، لیکن کچھ معیاری یا تیسری پارٹی کے ایپلی کیشنز یہ بلاکس ہیں. اس صورت میں، صارف کو دستی طور پر رسائی کے ساتھ مسئلہ کو حل کرنے کے لئے ترتیبات کو تبدیل کرنے کی ضرورت ہے. آپ یہ دو مختلف طریقوں میں کر سکتے ہیں.

پورٹس پورٹ

جیسا کہ آپ جانتے ہیں، تمام نیٹ ورک کی خدمات ایک مخصوص بندرگاہ کا استعمال کرتے ہیں. یہ ایک فائر وال وال کی طرف سے آسانی سے پتہ چلا ہے، اور بلاکس انجام دیا جا سکتا ہے. فائر وال وال سے اس طرح کے اعمال سے بچنے کے لئے، آپ کو سڈو فائر فالڈ-سینٹی میٹر - زون = پبلک پورٹلڈ پورٹ = 0000 / TCP کے مطلوبہ بندرگاہ کو کھولنے کی ضرورت ہے، جہاں - زون = عوامی بندرگاہ کا علاقہ ہے، - پورٹ = 0000 / TCP - پورٹ نمبر اور پروٹوکول. فائر فال- سی ایم ڈی - لسٹ پورٹس کے اختیارات کھولیں بندرگاہوں کی ایک فہرست پیش کرے گی.

اگر آپ کو رینج میں شامل بندرگاہوں کو کھولنے کی ضرورت ہے تو، سوڈو فائر فاکس سی ایم ڈی سٹرنگ کا استعمال کریں - زون = پبلک ڈی ڈی پورٹ = 0000-9999 / UDP، جہاں - پورٹ پورٹ = 0000-9999 / UDP - پورٹ رینج اور ان کے پروٹوکول.

مندرجہ بالا حکم صرف آپ کو اسی پیرامیٹرز کے استعمال کی جانچ پڑتال کرنے کی اجازت دیتا ہے. اگر یہ کامیابی سے گزر چکا ہے، تو آپ کو اسی بندرگاہوں کو مسلسل ترتیبات میں شامل کرنا چاہئے، اور یہ سوڈو فائر وال - سی ایم ڈی - زون = پبلک - پی پی پی یا سڈو فائر وال-سی ایم ڈی میں داخل ہونے کی طرف سے کیا جاتا ہے. زون = پبلک - پیپلزنٹ - ایڈورٹ پورٹ = 0000-9999 / UDP. کھلی مستقل بندرگاہوں کی فہرست مندرجہ ذیل کے طور پر دیکھا جاتا ہے: سڈو فائر وال - سی ایم ڈی - زون = پبلک - پیپلزینٹ - لسٹ پورٹس.

سروس کی تعریف

جیسا کہ آپ دیکھ سکتے ہیں، بندرگاہوں کو شامل کرنے میں کوئی دشواری نہیں ہوتی، لیکن درخواستیں پیچیدہ ہوتی ہے جب ایپلی کیشنز بڑی مقدار میں استعمال کرتے ہیں. تمام استعمال شدہ بندرگاہوں کو ٹریک کرنے کے لئے مشکل ہو جاتا ہے، جس میں سروس کا تعین زیادہ درست اختیار ہوگا:

1. سڈو CP /USR/LIB/FireWalld/Services/Service.xml /etc/firewalld/services/example.xml لکھنے کی طرف سے ترتیب کی ترتیب کی فائل کاپی کریں، جہاں سروس. ایکس ایم ایل سروس فائل کا نام ہے، اور مثال کے طور پر. ایکس ایم ایل ہے اس کاپی کا نام.



2. کسی بھی ٹیکسٹ ایڈیٹر کے ذریعہ تبدیل کرنے کے لئے ایک کاپی کھولیں، مثال کے طور پر، سڈو نینو /etc/firewalld/services/example.xml.



3. مثال کے طور پر، ہم نے HTTP سروس کی ایک نقل بنائے ہیں. دستاویز میں، آپ بنیادی طور پر مختلف میٹا ڈیٹا کو دیکھتے ہیں، مثال کے طور پر، مختصر نام اور وضاحت. یہ سرور کو صرف بندرگاہ نمبر اور پروٹوکول کی تبدیلی کو کام کرنے پر اثر انداز کرتا ہے. تار کے اوپر "" بندرگاہ کو کھولنے کے لئے شامل کیا جانا چاہئے. TCP - استعمال شدہ پروٹوکول، A 0000 - پورٹ نمبر.



4. تمام تبدیلیوں کو محفوظ کریں (CTRL + O)، فائل کو بند کریں (Ctrl + X)، اور پھر SUDO فائر وال - سی ایم ڈی کے ذریعہ پیرامیٹرز کو لاگو کرنے کے لئے فائر وال وال کو دوبارہ شروع کریں. اس کے بعد، سروس دستیاب کی فہرست میں پیش آئے گی، جو فائر فال- سی ایم ڈی - ٹی وی کی خدمات کے ذریعہ دیکھا جا سکتا ہے.

آپ کو سروس تک رسائی کے ساتھ سروس کے مسئلے کا سب سے زیادہ مناسب حل منتخب کرنا اور فراہم کردہ ہدایات پر عملدرآمد کرنا ہوگا. جیسا کہ آپ دیکھ سکتے ہیں، تمام اعمال بہت آسانی سے انجام دیتے ہیں، اور کوئی مشکلات نہیں ہونا چاہئے.

اپنی مرضی کے مطابق زونز

آپ پہلے سے ہی یہ جانتے ہیں کہ ابتدائی طور پر مختلف قسم کے متنوع علاقوں میں بیان کردہ قوانین کے ساتھ فائر والڈ میں پیدا کیا گیا ہے. تاہم، حالات میں واقع ہوتا ہے جب نظام ایڈمنسٹریٹر کو صارف زون بنانے کی ضرورت ہوتی ہے، جیسے "عوامی ویب سرور کے لئے" عوامی ویب سرور یا "نجات" کے لئے - ڈی این ایس سرور کے لئے. ان دو مثالوں پر، ہم شاخوں کے علاوہ تجزیہ کریں گے:

1. سوڈو فائر وال - سی ایم ڈی کی طرف سے دو نئے مستقل زون بنائیں - پیپلزینٹ - نیا زون = پبلک ویبیو اور سڈو فائر وال - سی ایم ڈی - پیپر مینینٹ - نیا زون = نجات.



2. وہ سوڈو فائر وال - سی ایم ڈی - ریپولڈ آلے کو دوبارہ شروع کرنے کے بعد دستیاب ہوں گے. مستقل زونوں کو ظاہر کرنے کے لئے، سڈو فائر فاکس سی ایم ڈی - پیپر مینینٹ --گ زون درج کریں.



3. انہیں لازمی خدمات، جیسے "SSH"، "http" اور "https" کے طور پر مقرر کریں. یہ سوڈو فائر وال - سی ایم ڈی - زون = پبلک ویب سائٹ کی طرف سے کئے جاتے ہیں. شامل کریں- سروس = https، جہاں - زون = پبلک ویب ویب کا نام زون کا نام ہے. آپ زیر التواء فائر وال - سی ایم ڈی - زون = پبلک ویب سائٹ کی طرف سے خدمات کی سرگرمیوں کو دیکھ سکتے ہیں.

اس آرٹیکل سے، آپ نے سیکھا کہ اپنی مرضی کے مطابق زونوں کو کیسے بنائیں اور ان کی خدمات شامل کریں. ہم نے پہلے ہی ان کو پہلے سے طے شدہ طور پر بتایا ہے اور اوپر انٹرفیس کو تفویض کرتے ہیں، آپ صرف صحیح ناموں کی وضاحت کرسکتے ہیں. کسی مستقل تبدیلی کے بعد فائر وال وال کو دوبارہ شروع کرنے کے لئے مت بھولنا.

جیسا کہ آپ دیکھ سکتے ہیں، فائر فالڈ فائر فال ایک کافی وابستہ آلے ہے جو آپ کو فائر وال وال کی سب سے زیادہ لچکدار ترتیب دینے کی اجازت دیتا ہے. یہ صرف اس بات کا یقین کرنے کے لئے کہ اس بات کا یقین کرنے کے لئے کہ افادیت نظام کے ساتھ شروع ہوتا ہے اور مخصوص قوانین فوری طور پر ان کے کام شروع کرتے ہیں. سوڈو سسٹمکٹل کے ساتھ اسے فائر والڈ کمانڈ کو فعال کریں.