નેટવર્ક નોડ્સનો સુરક્ષિત કનેક્શન અને તેમની વચ્ચેની માહિતીનું વિનિમય એ સીધા પોર્ટ્સથી સીધા જ સંબંધિત છે. ટ્રાફિકનું કનેક્શન અને ટ્રાન્સમિશન કોઈ ચોક્કસ પોર્ટ દ્વારા બનાવવામાં આવે છે, અને જો તે સિસ્ટમમાં બંધ થાય છે, તો આવી પ્રક્રિયા કરવી અશક્ય છે. આના કારણે, કેટલાક વપરાશકર્તાઓ ડિવાઇસની ક્રિયાપ્રતિક્રિયાને સમાયોજિત કરવા માટે એક અથવા વધુ સંખ્યાઓને આગળ વધારવામાં રસ ધરાવતા હોય છે. આજે આપણે બતાવીશું કે લિનક્સ કર્નલના આધારે ઓપરેટીંગ સિસ્ટમોમાં કાર્ય કેવી રીતે કરવામાં આવે છે.
લિનક્સમાં ખુલ્લા બંદરો
જોકે ઘણા ડિસ્ટ્રિબ્યુશનમાં ડિફૉલ્ટ રૂપે, બિલ્ટ-ઇન નેટવર્ક મેનેજમેન્ટ ટૂલ છે, તેમ છતાં આવા સોલ્યુશન્સ તમને વારંવાર પોર્ટ્સના ઉદઘાટનને સંપૂર્ણપણે કસ્ટમાઇઝ કરવાની મંજૂરી આપતા નથી. આ લેખમાંની સૂચનાઓ આઇપ્ટેબલ્સ નામની વધારાની એપ્લિકેશન પર આધારિત હશે - સુપરસુઝર અધિકારોનો ઉપયોગ કરીને ફાયરવૉલ સેટિંગ્સને સંપાદિત કરવા માટેનું એક ઉપાય. લિનક્સ પર ઓએસના બધા બિલ્ડ્સમાં, તે સમાન કાર્ય કરે છે, સિવાય કે ઇન્સ્ટોલ કરવાની કમાણી અલગ હોય, પરંતુ આપણે નીચે આના વિશે વાત કરીશું.
જો તમે જાણવા માંગો છો કે તમારા કમ્પ્યુટર પર કયા પોર્ટ્સ પહેલેથી જ ખુલ્લા છે, તો તમે બિલ્ટ-ઇન અથવા વધારાની કન્સોલ યુટિલિટીનો ઉપયોગ કરી શકો છો. આવશ્યક માહિતી શોધવા માટે વિગતવાર સૂચનાઓ અમારા અન્ય લેખમાં નીચેની લિંક પર ક્લિક કરીને શોધી શકાય છે, અને અમે પોર્ટ્સના ઉદઘાટનના પગલા-દર-પગલાં વિશ્લેષણ તરફ આગળ વધશું.
વધુ વાંચો: ઉબુન્ટુમાં ખુલ્લા બંદરો જુઓ
પગલું 1: iptables ઇન્સ્ટોલ કરો અને નિયમો જુઓ
Iptables ઉપયોગિતા મૂળરૂપે ઑપરેટિંગ સિસ્ટમનો ભાગ નથી, તેથી તમારે તેને પોતાને અધિકૃત રિપોઝીટરીથી ઇન્સ્ટોલ કરવાની જરૂર છે, અને પછી નિયમો સાથે કાર્ય કરો અને દરેક રીતે તેમને સંશોધિત કરો. સ્થાપનમાં ઘણો સમય લાગતો નથી અને માનક કન્સોલ દ્વારા કરવામાં આવે છે.
- મેનૂ ખોલો અને રન કરો "ટર્મિનલ". આ પ્રમાણભૂત હોટકીનો ઉપયોગ કરીને પણ થઈ શકે છે. Ctrl + Alt + T.
- ડેબિયન અથવા ઉબુન્ટુ સૂચિના આધારે વિતરણોમાં
sudo apt સ્થાપિત iptablesસ્થાપન શરૂ કરવા માટે, અને Fedora- આધારિત બિલ્ડ્સમાં -sudo yum iptables ઇન્સ્ટોલ કરો. કી દબાવ્યા પછી દાખલ કરો. - તમારા એકાઉન્ટ માટે પાસવર્ડ લખીને સુપરસુઝર અધિકારોને સક્રિય કરો. કૃપા કરીને નોંધો કે અક્ષરો ઇનપુટ દરમિયાન પ્રદર્શિત થતા નથી, આ સુરક્ષા માટે કરવામાં આવે છે.
- ઇન્સ્ટોલેશન પૂર્ણ થવાની રાહ જુઓ અને ખાતરી કરો કે સાધન નિયમોની સ્ટાન્ડર્ડ સૂચિની સમીક્ષા કરીને સક્રિય છે
સુડો iptables -L.
જેમ તમે જોઈ શકો છો, આદેશ હવે વિતરણમાં દેખાય છેiptablesસમાન નામની ઉપયોગિતાને સંચાલિત કરવા માટે જવાબદાર. ફરી એકવાર અમે યાદ કરીએ છીએ કે આ સાધન સુપરસુઝર અધિકારોથી કાર્ય કરે છે, તેથી સ્ટ્રિંગમાં ઉપસર્ગ શામેલ હોવું આવશ્યક છેસુડો, અને તે પછી બાકીના મૂલ્યો અને દલીલો.
પગલું 2: ડેટા શેરિંગ સક્ષમ કરો
જો ઉપયોગિતા તેના પોતાના ફાયરવોલ નિયમોના સ્તર પર માહિતીના વિનિમયને પ્રતિબંધિત કરે તો કોઈ પોર્ટ સામાન્ય રીતે કાર્ય કરશે નહીં. વધુમાં, ભવિષ્યમાં આવશ્યક નિયમોની અભાવ ફોરવર્ડિંગ દરમિયાન વિવિધ ભૂલોનું કારણ બની શકે છે, તેથી અમે તમને આ પગલાંઓને અનુસરવાની સલાહ આપીએ છીએ:
- ખાતરી કરો કે રૂપરેખાંકન ફાઇલમાં કોઈ નિયમો નથી. તેને દૂર કરવા માટે તરત જ આદેશની નોંધણી કરવી વધુ સારી છે, અને તે આના જેવી લાગે છે:
સુડો iptables -F. - હવે આપણે રેખા દાખલ કરીને સ્થાનિક કમ્પ્યુટર પરના ઇનપુટ ડેટા માટે નિયમ ઉમેરવો છે
સુડો iptables- એક INPUT -i lo -j સ્વીકારો. - સમાન આદેશ વિશે -
સુડો આઇપટેબલ્સ - અ ઑપુટ્યુટ -ઓ લો -જ સ્વીકૃત- માહિતી મોકલવા માટે નવા નિયમ માટે જવાબદાર છે. - તે ઉપરના નિયમોની સામાન્ય ક્રિયાપ્રતિક્રિયાને સુનિશ્ચિત કરવા માટે જ રહે છે જેથી સર્વર પેકેટોને પાછી મોકલી શકે. આ માટે તમારે નવા કનેક્શન્સ, અને જૂના - પર પ્રતિબંધ કરવાની જરૂર છે. આ દ્વારા કરવામાં આવે છે
સુડો iptables- એક INPUT- એમ રાજ્ય - રાજ્ય સ્થાપિત, સંબંધિત -J સ્વીકૃત.
ઉપરોક્ત પરિમાણોને આભારી છે, તમે ડેટાને સાચી મોકલવા અને પ્રાપ્ત કરવાનું પ્રદાન કર્યું છે, જે તમને સર્વર અથવા અન્ય કમ્પ્યુટર સાથે સરળતાથી સંપર્ક કરવા દેશે. તે માત્ર પોર્ટ્સ ખોલવા માટે જ છે જેના દ્વારા ખૂબ જ ક્રિયાપ્રતિક્રિયા કરવામાં આવશે.
પગલું 3: જરૂરી પોર્ટ્સ ખોલવું
Iptables રૂપરેખાંકનમાં નવા નિયમો ઉમેરાય તે રીતે તમે પહેલેથી પરિચિત છો. ચોક્કસ પોર્ટ્સ ખોલવા માટે ઘણા દલીલો છે. ચાલો 22 અને 80 નંબરનાં લોકપ્રિય પોર્ટ્સના ઉદાહરણનો ઉપયોગ કરીને આ પ્રક્રિયાને વિશ્લેષણ કરીએ.
- કન્સોલ શરૂ કરો અને નીચેના બે આદેશોને એક પછી દાખલ કરો:
સુડો iptables -A INPUT -P tcp --dport 22 -J સ્વીકારો.
સુડો iptables -A INPUT -P tcp --dport 80 -j સ્વીકારો - હવે ખાતરી કરો કે પોર્ટ્સ સફળતાપૂર્વક ફોરવર્ડ કરવામાં આવ્યા છે તેની ખાતરી કરવા માટે નિયમોની સૂચિ તપાસો. આ પહેલેથી પરિચિત આદેશ માટે વપરાય છે.
સુડો iptables -L. - તમે તેને એક વાંચનીય દેખાવ આપી શકો છો અને વધારાની દલીલનો ઉપયોગ કરીને બધી વિગતો પ્રદર્શિત કરી શકો છો, પછી રેખા આ જેવી હશે:
સુડો iptables -nvL. - નીતિ દ્વારા ધોરણ બદલો
સુડો iptables -P INPUT ડ્રોપઅને ગાંઠો વચ્ચે કામ શરૂ કરવા માટે મફત લાગે.
તે કિસ્સામાં જ્યારે કમ્પ્યુટર એડમિનિસ્ટ્રેટર પહેલાથી જ ટૂલ પર પોતાનું પોતાનું નિયમો બનાવે છે, ત્યારે તેણે પોઇન્ટની પટ્ટીને પોઇન્ટ પર ગોઠવવાનું આયોજન કર્યું છે, ઉદાહરણ તરીકે, દ્વારાસુડો આઇપટેબલ્સ - એક INPUT -J DROP, તમારે બીજી આદેશ સુડો iptables નો ઉપયોગ કરવાની જરૂર છે:-I INPUT -P ટીસીપી - 1924 -J સ્વીકારો. ACCEPTક્યાં 1924 પોર્ટ નંબર. તે જરૂરી પોર્ટને સર્કિટની શરૂઆતમાં ઉમેરે છે, અને પછી પેકેટોને નાબૂદ કરવામાં આવે છે.
પછી તમે તે જ રેખા લખી શકો છોસુડો iptables -Lઅને ખાતરી કરો કે બધું બરાબર સેટ થયું છે.
હવે તમે જાણો છો કે લિનક્સ ઑપરેટિંગ સિસ્ટમ્સમાં પોર્ટ્સ કેવી રીતે વધારાના ઉપયોગિતા આઇપ્ટીબલ્સના ઉદાહરણ દ્વારા આગળ ધપાવવામાં આવે છે. આદેશો દાખલ કરતી વખતે કન્સોલમાં દેખાતી લીટીઓ પર નજર રાખવાની સલાહ આપીએ છીએ, આ કોઈપણ ભૂલો શોધવામાં અને તરત જ તેને દૂર કરવામાં મદદ કરશે.
