دبيان هي واحدة من أنظمة التشغيل لينكس الأكثر شعبية. في دبيان ، يمكنك إنشاء خادم قوي وتشغيل تطبيقات مختلفة عليه. أحد الجوانب المهمة لتكوين الخادم هو فتح المنافذ لتوفير الوصول إلى التطبيقات من شبكة خارجية.
يتطلب فتح منفذ عدة خطوات ، وفي هذه المقالة سنلقي نظرة على الإرشادات التفصيلية وأمثلة التعليمات البرمجية لفتح منفذ في دبيان.
أولا ، تحتاج إلى تثبيت وتكوين جدار حماية لتقييد الوصول إلى الخادم فقط إلى التطبيق المطلوب. يستخدم دبيان الأداة المساعدة إيبتبلس افتراضيا لتكوين جدار الحماية. يمكنك إنشاء القواعد الخاصة بك لفتح المنافذ ومنع الوصول إذا لزم الأمر.
مثال على أمر لفتح المنفذ 80 (هتب) باستخدام إيبتبلس:
إيبتبلس-إدخال-ص تكب-دبورت 80-ي قبول
أيضا ، لفتح المنفذ بالكامل ، تحتاج إلى التحقق من إعدادات واجهة الشبكة وتعيين قواعد التوجيه الصحيحة. في دبيان ، يتم تخزين كافة إعدادات واجهة الشبكة في/الخ/شبكة / واجهات الملف. في هذا الملف ، يمكنك تحديد عنوان إب الخادم ، بوابة ، خوادم دنس ، وغيرها من المعالم.
- فتح ميناء في دبيان
- تعلم كيفية التعامل مع مهام الشبكة في دبيان
- تكوين واجهة الشبكة
- فتح منفذ في جدار الحماية
- تكوين التوجيه
- تكوين جسور الشبكة
- إعداد الشبكات الافتراضية
- تصحيح مشاكل الشبكة
- تكوين جدار حماية لفتح منفذ في دبيان
- فتح منفذ في دبيان باستخدام سطر الأوامر
- فتح منفذ في دبيان عبر ملف تكوين
- أمثلة على فتح منافذ للخدمات المختلفة في دبيان
- 1. فتح ميناء سه
- 2. فتح منفذ لخادم الويب أباتشي
- 3. فتح منفذ لقاعدة بيانات الخلية
- 4. فتح المنفذ لخادم البريد بوستفيكس
- التحقق من فتح المنفذ في دبيان
- 1. باستخدام الأمر نيتستات
- 2. باستخدام الأمر نك
- 3. استخدام الخدمات عبر الإنترنت
- سؤال وجواب
- كيف يمكنني فتح منفذ في دبيان?
- كيف يمكنني التحقق من المنافذ المفتوحة في دبيان?
- هل من الممكن فتح منفذ فقط لعنوان إب معين في دبيان?
فتح ميناء في دبيان
يعد فتح المنافذ في دبيان أحد المهام المهمة لضمان اتصال الشبكة الآمن والوصول إلى الخدمات على الخادم.
باتباع الخطوات البسيطة أدناه ، يمكنك فتح منفذ بأمان في دبيان.
- حدد المنفذ الذي تريد فتحه: قبل فتح المنفذ ، تحتاج إلى تحديد رقم المنفذ الذي سيتم توجيه حركة مرور الشبكة إليه. عادة ما تستخدم المنافذ لخدمات معينة ، مثل المنفذ 80 لخادم ويب أو المنفذ 22 ل سه.
- تحقق مما إذا كان جدار الحماية يحتوي على القاعدة الضرورية: تستخدم دبيان الأداة المساعدة إيبتبلس لإدارة جدار الحماية. يمكنك التحقق من وجود قاعدة متعلقة بالمنفذ الذي تريد فتحه باستخدام الأمر:
| الفريق | الوصف |
|---|---|
من إيبتبلس-ل | يعرض قواعد جدار الحماية الحالية |
إذا كانت قواعد فتح المنفذ موجودة بالفعل ، فيمكنك المتابعة إلى الخطوة التالية. خلاف ذلك ، تابع الخطوات التالية.
- فتح المنفذ باستخدام إيبتبلس: لفتح المنفذ ، يمكنك استخدام الأمر إيبتبلس. فيما يلي أمثلة لأوامر فتح منافذ تكب و أودب على دبيان:
| مثال على أمر | الوصف |
|---|---|
إيبتبلس-إدخال-ص تكب-دبورت-ي قبول | يفتح منفذ تكب للاتصالات الواردة |
إيبتبلس-إدخال-ف أودب-دبورت-ي قبول | يفتح منفذ أودب للاتصالات الواردة |
استبدالها مع رقم المنفذ الفعلي الذي تريد فتحه.
- احفظ قواعد جدار الحماية: للتأكد من أنه سيتم حفظ القواعد التي أضفتها بعد إعادة تشغيل الخادم ، قم بتشغيل الأمر:
| الفريق | الوصف |
|---|---|
من إيبتبلس-حفظ > / الخ / إيبتبلس / القواعد.الإصدار 4 | يحفظ قواعد جدار الحماية في ملف |
- أعد تشغيل الخادم لتطبيق التغييرات: بعد حفظ قواعد جدار الحماية ، أعد تشغيل الخادم لتطبيق التغييرات. الآن يجب أن يكون المنفذ مفتوحا ومتاحا لتكوين الخدمة المطلوبة.
باستخدام الخطوات والأوامر المذكورة أعلاه ، يمكنك فتح منفذ بأمان في دبيان وتكوين الوصول إلى الخدمات الضرورية.
تعلم كيفية التعامل مع مهام الشبكة في دبيان
دبيان هي واحدة من توزيعات لينكس الأكثر شعبية ، والتي تستخدم على نطاق واسع كنظام تشغيل الخادم. يمكن أن يؤدي تكوين مهام الشبكة بشكل صحيح في دبيان إلى تحسين أداء الخادم وأمانه بشكل كبير. في هذا القسم ، سنلقي نظرة على العديد من المهام المهمة المتعلقة بالشبكات في دبيان.
تكوين واجهة الشبكة
المهمة الأولى والأكثر أهمية هي تكوين واجهة الشبكة. يستخدم دبيان ملف تكوين / الخ / الشبكة / الواجهات لهذا الغرض. في هذا الملف ، يمكنك تحديد جميع الإعدادات اللازمة لواجهة الشبكة ، بما في ذلك عنوان إب ، قناع الشبكة الفرعية ، بوابة ، خوادم دنس ، الخ.
مثال على تكوين واجهة الشبكة:
أوتو إيث0
آي فيس إيث0 آينت ساكنة
عنوان 192.168.0.100
قناع الشبكة 255.255.255.0
بوابة 192.168.0.1
دنس-خوادم الأسماء 8.8.8.8 8.8.4.4
فتح منفذ في جدار الحماية
إذا كنت بحاجة إلى فتح منفذ معين للتطبيق أو الخدمة الخاصة بك للعمل ، ثم في دبيان يمكنك استخدام الأداة المساعدة إيبتبلس. على سبيل المثال ، لفتح المنفذ 80 لخادم ويب أباتشي ، قم بتشغيل الأمر التالي:
إيبتبلس-إدخال-ص تكب-دبورت 80-ي قبول
تكوين التوجيه
في دبيان ، يمكنك أيضا تكوين التوجيه لإعادة توجيه حركة المرور بين الشبكات أو الشبكات الفرعية المختلفة. تم تكوين التوجيه باستخدام ملف التكوين / الخ / سيسكتل.أسيوط.
مثال على إعدادات التوجيه:
# تمكين إعادة توجيه الحزمة
صافي.آي بي في 4.إب إلى الأمام=1
# إضافة مسار
الطريق إضافة صافي 192.168.1.0 قناع الشبكة 255.255.255.0 غيغاواط 192.168.0.1
تكوين جسور الشبكة
جسر الشبكة هو جهاز خاص يسمح لك بدمج عدة واجهات شبكة في شبكة منطقية واحدة. في دبيان ، يتم تكوين جسور الشبكة باستخدام الأداة المساعدة برتل.
مثال على إنشاء جسر شبكة:
بي آر بي آر 0
بي آر سي تي إل أديف بي آر 0 إيث0
بي آر سي تي إل أديف بي آر 0 إيث1
إعداد الشبكات الافتراضية
في دبيان ، يمكنك أيضا تكوين الشبكات الافتراضية للعمل مع المحاكاة الافتراضية. للقيام بذلك ، استخدم الأداة المساعدة فيرش ، والذي يسمح لك لإدارة الأجهزة الظاهرية والشبكات.
مثال على إعداد شبكة افتراضية:
فيرش نت-تعريف / مسار / إلى / شبكة.شمل
فيرش نت-شبكة التشغيل التلقائي
شبكة فيرش نت-ستارت
تصحيح مشاكل الشبكة
لدى دبيان العديد من الأدوات المساعدة التي ستساعدك على تصحيح مشكلات الشبكة في حالة حدوثها. بعض منهم:
- بينغ-إرسال طلبات اللجنة الدولية لشؤون المفقودين إلى عنوان إب محدد للتحقق من التوافر;
- مسار التتبع-تحديد مسار الحزم إلى عنوان إب معين;
- نيتستات-يعرض معلومات حول اتصالات الشبكة والطرق;
- تكبدومب هو الشم حركة مرور الشبكة للتحليل والتصحيح;
- إفكونفيغ-يعرض معلومات حول واجهات الشبكة وإعداداتها.
من خلال إتقان هذه الأدوات والتعرف على وثائق دبيان ، ستتمكن من التعامل بنجاح مع مهام الشبكة المختلفة على نظامك.
تكوين جدار حماية لفتح منفذ في دبيان
لفتح منفذ في دبيان ، تحتاج إلى إعداد جدار حماية يتحكم في الوصول إلى موارد الشبكة. يستخدم دبيان جدار حماية إيبتبلس بشكل افتراضي ، والذي يوفر مجموعة واسعة من الخيارات لتكوين الوصول إلى المنفذ.
لفتح منفذ في دبيان ، اتبع الخطوات التالية:
افتح الجهاز وقم بتسجيل الدخول باستخدام حقوق المستخدم المتميز (الجذر) باستخدام الأمر:
سوأدخل كلمة مرور المستخدم المتميز واضغط على إدخال.
إنشاء قاعدة جديدة لفتح المنفذ مع الأمر:
إيبتبلس-إدخال-ف تكب-م تكب - ميناء ميناء رقم-ي قبولاستبدل رقم المنفذ برقم المنفذ الذي تريد فتحه. على سبيل المثال ، لفتح المنفذ 80 (هتب) ، سيبدو الأمر كما يلي:
إيبتبلس-إدخال-ص تكب-م تكب-دبورت 80-ي قبولاحفظ قواعد جدار الحماية بحيث يتم تطبيقها بعد إعادة تشغيل النظام باستخدام الأمر:
إيبتبلس-حفظ > / الخ / إيبتبلس / القواعد.الإصدار 4إغلاق المحطة مع الأمر:
خروج
يجب أن يكون المنفذ مفتوحا الآن ويمكن الوصول إليه للاتصالات الواردة في دبيان. من المهم أن نتذكر أن فتح ميناء قد ينطوي على مخاطر أمنية محتملة ، لذلك من الضروري إجراء تقييم دقيق للحاجة إلى فتح ميناء معين وتطبيق تدابير حماية إضافية إذا لزم الأمر.
فتح منفذ في دبيان باستخدام سطر الأوامر
يمكنك فتح منفذ في دبيان باستخدام سطر الأوامر. فيما يلي الخطوات التي يجب القيام بها:
- إطلاق محطة أو الاتصال بالخادم عبر سه.
- تسجيل الدخول كمسؤول (الجذر) المستخدم.
- تثبيت حزمة إيبتبلس المطلوبة إذا لم يتم تثبيته:
أبت-جيت تثبيت إيبتبلس
- حدد رقم المنفذ الذي تريد فتحه.
- أضف قاعدة لفتح المنفذ باستخدام الأمر التالي:
إيبتبلس-إدخال-ف تكب-دبورت - ي قبول
- إضافة قاعدة لفتح المنفذ أيضا للاتصالات الصادرة:
إيبتبلس-أ الإخراج-ب تكب-سبورت - ي قبول
- احفظ التغييرات باستخدام الأمر:
إيبتبلس-حفظ > / الخ / إيبتبلس / القواعد.الإصدار 4
بعد الانتهاء من هذه الخطوات ، سيكون المنفذ المحدد مفتوحا ومتاحا للاتصالات الواردة والصادرة.
ضع في اعتبارك أن فتح المنافذ بدون إعدادات الأمان اللازمة يمكن أن يشكل تهديدا للنظام. تأكد من فتح المنفذ وتطبيق جميع تدابير الأمان اللازمة قبل تنفيذ الخطوات المذكورة أعلاه.
فتح منفذ في دبيان عبر ملف تكوين
يمكن فتح المنفذ في دبيان عن طريق تحرير ملفات التكوين المسؤولة عن تكوين جدار الحماية واتصالات الشبكة. باتباع هذه التعليمات ، يمكنك بسهولة فتح منفذ في دبيان.
- تكوين جدول إب:
- لإضافة قاعدة فتح المنفذ.
- استبدل [البروتوكول] بالبروتوكول الذي سيتم من خلاله الاتصال (على سبيل المثال ، تكب أو أودب).
- استبدل [رقم المنفذ] برقم المنفذ الذي تريد فتحه.
- أدخل كلمة مرور المسؤول إذا لزم الأمر.
- حفظ جدول إب:
- لحفظ التغييرات التي قمت بها.
- سيتم تطبيق القاعدة المدخلة تلقائيا عند إعادة تشغيل النظام.
- تكوين ملف التكوين:
- فتح ملف / الخ / إيبتبلس / القواعد.الإصدار 4 باستخدام محرر نصوص.
- .
- استبدل [البروتوكول] و [رقم المنفذ] بالقيم المناسبة.
- احفظ التغييرات وأغلق الملف.
بعد الانتهاء من هذه الخطوات ، سيتم فتح المنفذ بنجاح وسيتم السماح باتصالات الشبكة من خلاله في دبيان. تأكد من توخي الحذر عند إجراء تغييرات على ملفات التكوين لتجنب مشكلات أمان النظام غير المرغوب فيها.
أمثلة على فتح منافذ للخدمات المختلفة في دبيان
يتيح لك فتح المنافذ في دبيان الاتصال بأجهزة خارجية أو الوصول إلى خدمات متنوعة تعمل على منفذ معين. في دبيان ، يمكن القيام بذلك باستخدام الأداة المساعدة إيبتبلس ، الذي يوفر القدرة على تكوين قواعد جدار الحماية.
1. فتح ميناء سه
- افتح ملف تكوين جدار الحماية:
- أضف القاعدة التالية لفتح المنفذ 22 ل سش:
- احفظ التغييرات وأغلق الملف.
- إعادة تشغيل خدمة إيبتبلس:
سودو نانو / الخ / إيبتبلس / قواعد.الإصدار 4
-إدخال-ص تكب-ميناء 22-ي قبول
إعادة تشغيل خدمة إيبتبلس سودو
2. فتح منفذ لخادم الويب أباتشي
- افتح ملف تكوين جدار الحماية:
- أضف القاعدة التالية لفتح المنفذ 80 لخادم ويب أباتشي:
- احفظ التغييرات وأغلق الملف.
- إعادة تشغيل خدمة إيبتبلس:
سودو نانو / الخ / إيبتبلس / قواعد.الإصدار 4
-إدخال-ص تكب-ميناء 80-ي قبول
إعادة تشغيل خدمة إيبتبلس سودو
3. فتح منفذ لقاعدة بيانات الخلية
- افتح ملف تكوين جدار الحماية:
- إضافة القاعدة التالية لفتح المنفذ 3306 لقاعدة بيانات الخلية:
- احفظ التغييرات وأغلق الملف.
- إعادة تشغيل خدمة إيبتبلس:
سودو نانو / الخ / إيبتبلس / قواعد.الإصدار 4
-إدخال تكب-فport ميناء 3306-ي قبول
إعادة تشغيل خدمة إيبتبلس سودو
4. فتح منفذ لخادم البريد بوستفيكس
- افتح ملف تكوين جدار الحماية:
- أضف القواعد التالية لفتح المنافذ 25 و 587 لخادم بريد بوستفيكس:
- احفظ التغييرات وأغلق الملف.
- إعادة تشغيل خدمة إيبتبلس:
سودو نانو / الخ / إيبتبلس / قواعد.الإصدار 4
-إدخال-ص تكب-ميناء 25-ي قبول
-إدخال-ص تكب-ميناء 587-ي قبول
إعادة تشغيل خدمة إيبتبلس سودو
بعد الانتهاء من هذه الخطوات ، سيتم فتح المنفذ المناسب للخدمة المحددة ، ويمكنك استخدامه في دبيان.
التحقق من فتح المنفذ في دبيان
بعد فتح المنافذ على خادم دبيان ، من المهم التحقق من أنها مفتوحة بالفعل وجاهزة لقبول الاتصالات الواردة. في هذا القسم ، سننظر في عدة طرق للتحقق من أن المنفذ مفتوح في دبيان.
1. باستخدام الأمر
. أدخل الأمر التالي في المحطة:
# نتستات-تولن / غريب استبدالها مع رقم المنفذ الفعلي الذي تريد التحقق. إذا كان المنفذ مفتوحا ، سترى الإخراج مع المعلومات ذات الصلة.
2. باستخدام الأمر
(نيتكات) القيادة. أدخل الأمر التالي في المحطة:
# نك-زف استبدالها مع عنوان إب الفعلي للخادم ، ومع رقم المنفذ الفعلي. إذا كان المنفذ مفتوحا ، فسترى الرسالة " نجح الاتصال!"(اتصال أنشئت بنجاح!).
3. استخدام الخدمات عبر الإنترنت
إذا لم يكن لديك وصول إلى الخادم أو كان من الأنسب لك استخدام الأدوات عبر الإنترنت ، فيمكنك استخدام الخدمات عبر الإنترنت التي تسمح لك بالتحقق من فتح المنافذ. فقط أدخل عنوان إب من الخادم ورقم المنفذ على صفحة ويب من الخدمة ، وسوف تتلقى معلومات حول حالة المنفذ.
كانت هذه بعض الطرق للتحقق من فتح المنفذ في دبيان. استخدم عدة طرق للحصول على نتائج أكثر موثوقية وتأكد من أن المنافذ مفتوحة وجاهزة لقبول الاتصالات الواردة.
سؤال وجواب
كيف يمكنني فتح منفذ في دبيان?
لفتح منفذ في دبيان ، سوف تحتاج إلى استخدام الأمر إيبتبلس. على سبيل المثال ، لفتح المنفذ 80 ل تكب ، يمكنك تشغيل الأمر التالي: "إيبتبلس-إدخال-ب تكب —دبورت 80-ي قبول".
كيف يمكنني التحقق من المنافذ المفتوحة في دبيان?
للتحقق من المنافذ المفتوحة في دبيان ، يمكنك استخدام الأمر "نيتستات-تولن | غريب الاستماع". وسوف تظهر قائمة بجميع المنافذ المفتوحة والاستماع اتصالات الشبكة على جهازك.
هل من الممكن فتح منفذ فقط لعنوان إب معين في دبيان?
نعم ، في دبيان ، يمكنك فتح منفذ فقط لعنوان إب معين باستخدام الأمر إيبتبلس. على سبيل المثال ، للسماح بالوصول إلى المنفذ 22 فقط من عنوان إب 192.168.1.100 ، يمكنك تشغيل الأمر التالي: "إيبتبلس-إدخال-ب تكب-س 192.168.1.100 —دبورت 22-ي قبول".