#11) დააწკაპუნეთ OK.
#12) გადადით ფაილის ბილიკზე.
#13) შეამოწმეთ პორტის ნომრები, რომლებიც დაბლოკილია.
#14) თუ პორტის ნომერი, რომელსაც ეძებთ, აქ არ არის, ეს ნიშნავს, რომ ის ღიაა.
Command Line
#1) დააწკაპუნეთ მაუსის მარჯვენა ღილაკით დაწყების მენიუზე.
#2) აირჩიეთ Command Prompt (Admin).
#3) ჩაწერეთ 'netsh firewall show state; ან Netstat -ab.
#4) დააჭირეთ Enter.
#5) თქვენ მიიღებთ ყველა დაბლოკილი და ღია პორტების სია.
#6) იმისათვის, რომ დარწმუნდეთ, რომ არცერთი გარე პროგრამა არ ბლოკავს პორტს, შეიყვანეთ 'netstat -anoსკანირება.
თქვენ იხილავთ ღია პორტებს.
Linux-ში
აქ არის ნაბიჯები:
#1) გაუშვით Linux ტერმინალის აპლიკაცია.
#2) აკრიფეთ sudo netstat -tulpn
ეს არის ნაბიჯ-ნაბიჯ სახელმძღვანელო იმის შესახებ, თუ როგორ უნდა გახსნათ პორტები Windows Firewall-ში მრავალ პლატფორმაზე. ასევე ისწავლეთ როგორ შეამოწმოთ ღია პორტები Windows-ზე, Mac-ზე და ა.შ.:
Firewall არის თქვენი სისტემის უსაფრთხოების აუცილებელი ზომა და არასოდეს არ უნდა იყოთ მის გარეშე. ეს არის მიზეზი, რის გამოც Windows მოყვება სტანდარტული ბუხარი. ისინი იცავს თქვენს ქსელს შემომავალი და გამავალი საფრთხეებისგან ქსელის ჩართული პორტების დაბლოკვით.
როდესაც პროგრამა ამ პორტის მეშვეობით კომუნიკაციას უწევს, თქვენი firewall ამოწმებს მას წესების მონაცემთა ბაზაში, რათა დაინახოს, ნებადართულია თუ არა. თუ მან ზუსტად არ იცის, ის გთხოვს ნებართვას, რომ შეამოწმოს, აქვს თუ არა ნებადართული რომელიმე პროგრამას ინტერნეტში წვდომა. ეს შეიძლება იყოს ძალიან შემაშფოთებელი.
ასევე, ზოგჯერ ამ ფაიერვოლებმა შეიძლება ხელი შეუშალოს გარკვეულ პროგრამებს. ამის თავიდან ასაცილებლად, თქვენ უნდა აცნობოთ თქვენს Firewall-ს, რომ დაუშვას ამ პროგრამებს ქსელთან კომუნიკაცია. თქვენ ამას აკეთებთ პორტის გახსნით თქვენს Firewall-ში.
ამ სტატიაში ჩვენ გეტყვით, თუ როგორ უნდა გახსნათ პორტები Windows, Mac და Linux-ში და როგორ გახსნათ TCP პორტები. ასევე, ჩვენ გაგიძღვებით პროცესს, თუ როგორ უნდა შეამოწმოთ ღიაა თუ არა პორტები.
როგორ გავხსნათ პორტები Windows Firewall-ში
აქ ჩვენ ეტაპობრივად გასწავლით, თუ როგორ გახსენით firewall-ის პორტები სხვადასხვა პლატფორმებზე.
Windows 10 და 7
ზოგჯერ, როდესაც არ უკავშირდებით სწორად ინტერნეტს, თქვენშესაძლოა პრობლემები შეექმნას გარკვეულ აპებსა და პროცესებს Windows 10-ში.
Firewall-ებმა შეიძლება გამოიწვიოს კავშირის ეს პრობლემები, როდესაც მას უჭირს იმის დადგენა, არის თუ არა საფრთხე შემომავალი და გამავალი კავშირები. ამ პრობლემის თავიდან ასაცილებლად, გახსენით პორტი როგორც შემომავალი, ასევე გამავალი კავშირებისთვის.
აი, როგორ უნდა გახსნათ პორტი Windows 10-ში.
პორტის გახსნა შემომავალი ტრაფიკისთვის:
#1) ერთად დააჭირეთ Windows Key+S.
#2) აკრიფეთ Windows Firewall.
#3) დააწკაპუნეთ Windows Firewall-ზე.
#4) დააწკაპუნეთ გაფართოებულ პარამეტრებზე.
#5) გადადით შემომავალ წესებზე.
#6) გადადით მარჯვენა მხარეს პანელი.
#7) აირჩიეთ ახალი წესი.
#8) დააჭირეთ პორტს.
#9) აირჩიეთ შემდეგი.
#10) აირჩიეთ პორტის ტიპი TCP ან UDP.
#11) გადადით კონკრეტულ ლოკალურ პორტებზე.
#12) შეიყვანეთ პორტის ნომერი.
# 13) დააჭირეთ შემდეგს.
#14) აირჩიეთ კავშირის დაშვება.
#15) დააწკაპუნეთ შემდეგზე.
#16) აირჩიეთ ქსელის ტიპი.
#17) დააწკაპუნეთ შემდეგი.
#18) დაასახელეთ თქვენი წესი.
#19) დააწკაპუნეთ Finish-ზე.
პორტის გახსნა გამავალი ტრაფიკისთვის
გამავალი ტრაფიკისთვის პორტის გახსნის ნაბიჯები ზუსტად იგივეა, რაც პორტის გახსნა შემომავალი მოძრაობა. თქვენ უბრალოდ უნდა აირჩიოთ გამავალი წესებიშემომავალი წესები. მიჰყევით სხვა ნაბიჯებს ზუსტად ნიშნულამდე.
Mac-ისთვის
Mac-ისთვის პორტების გახსნა მარტივია, თუმცა Windows-ში პორტების გახსნასთან შედარებით, ის ცოტა რთული ჩანს. macOS firewall, ნაგულისხმევად, გამორთულია. ეს ნიშნავს, რომ თქვენი მანქანა მიიღებს ყველა შემომავალ და გამავალ კავშირს. მაგრამ თუ თქვენ ჩართული გაქვთ firewall, შეიძლება დაგჭირდეთ პორტის გახსნა კავშირის დასაშვებად.
აი როგორ შეგიძლიათ ამის გაკეთება:
#1) გადადით ტერმინალის აპში.
#2) აკრიფეთ sudo pfctl -d პაკეტის ფილტრის ფეიერვოლის შესაჩერებლად.
#3) ახლა შეიყვანეთ sudo nano /etc/pf.conf.
#4) გადადით ყველა კონფიგურაციის ბოლოში.
#5) აკრიფეთ 'pass inet proto tcp ნებისმიერიდან ნებისმიერ პორტში (პორტის ნომრის დამატება) სახელმწიფოს გარეშე. ეს უხეშად ითარგმნება როგორც შემომავალი TCP ნებისმიერი აპარატიდან ნებისმიერ სხვა მოწყობილობაზე ამ კონკრეტულ პორტის ნომერზე შემოწმების გარეშე.
#6) გეჭიროთ Ctrl+X ერთად ნანოდან გასასვლელად.
#7) დააჭირეთ Y და დააჭირეთ Enter.
Linux-ისთვის
არსებობს სამი გზა, რომლითაც შეგიძლიათ გახსნათ პორტები Linux-ში.
Ubuntu-სთვის გაურთულებელი Firewall:
#1) დააჭირეთ Ctrl+Alt+T ტერმინალის ფანჯრის გასაშვებად.
#2) თუ Ubuntu Uncomplicated Firewall მუშაობს, თქვენ იხილავთ სტატუსის შეტყობინებას Firewall-ის წესებისა და გახსნილი პორტების ჩამონათვალთან ერთად.
#3) თუ ხედავთ "სტატუსს: არააქტიური" შეტყობინება, აკრიფეთ „sudo ufwჩართვა'.
#4) დააჭირეთ Enter.
[სურათის წყარო]
#5) აკრიფეთ sudo ufw allow (პორტის ნომერი) გახსნას კონკრეტული პორტი.
#6) თუ პორტის სერვისი ჩამოთვლილია -ში //www.fosslinux.com/41271/how-to-configure-the-ubuntu-firewall-ufw.htm/etc/services , პორტის ნომრის ნაცვლად, ჩაწერეთ სერვისის სახელი.
#7) პორტების კონკრეტული დიაპაზონის გასახსნელად, შეცვალეთ პორტის ნომერი ბრძანებაში პორტის დაწყების ნომრით: დასასრულის ნომერი/tcp ან udp, რომელიც არ უნდა იყოს.
#8) IP მისამართის დასაზუსტებლად, რომელსაც შეუძლია პორტზე წვდომა, აკრიფეთ sudo ufw allow from (IP მისამართი) ნებისმიერ პორტამდე (პორტის ნომერი)
ConfigServer Firewall-ის გამოყენებით
#1) შედით თქვენს სერვერზე.
#2) ჩაწერეთ „cd /etc/csf“.
#3) დააჭირეთ Enter.
#4) ჩაწერეთ „vim csf.config“.
#5) დააჭირეთ Enter.
#6) შემომავალი TCP-ის დასამატებლად გადადით TCP_IN-ზე.
#7) დააჭირეთ i-ს აკრეფის დასაწყებად რეჟიმი vim-ზე.
#8) ჩაწერეთ პორტის ნომერი, რომლის გახსნაც გსურთ.
#9) მრავალი პორტისთვის გამოყავით თითოეული პორტი ნომერი მძიმეებით.
#10) გამავალი TCP-ისთვის გადადით TCP_OUT-ზე.
#11) ჩაწერეთ პორტის ნომრები, გამოყოფილი მძიმეებით. .
#12) დააჭირეთ ESC.
#13) ჩაწერეთ ':wq!'.
#14) დააჭირეთ Enter.
#15) აკრიფეთ 'service csf restart'.
# 16) გადით vim.
Advanced Policy Firewall-ის გამოყენება
#1) შედით თქვენს სერვერზე
#2) ჩაწერეთ 'cd /etc/apf'
#3) ჩაწერეთ 'vim conf.apf'
#4) დააჭირეთ Enter
#5) შემომავალი პორტების დასამატებლად გადადით IG_TCP_CPORTS
# 6) დააჭირეთ i-ს აკრეფის რეჟიმში გადასასვლელად vim-ზე
#7) აკრიფეთ პორტის ნომრები, გამოყოფილი მძიმეებით
#8) გამავალი პორტების დასამატებლად გადადით EG_TCP_CPORTS
#9) ჩაწერეთ პორტის ნომრები, გამოყოფილი მძიმეებით
[სურათის წყარო]
#10) დააჭირეთ Esc.
#11) ჩაწერეთ ':wq!'.
#12) დააჭირეთ Enter.
#13) ჩაწერეთ „service apf -r“.
#14 ) დააჭირეთ Enter.
როგორ შეამოწმოთ ღიაა თუ არა პორტები
თუ დარწმუნებული არ ხართ, რომ გარკვეული პორტი ღიაა, ყოველთვის შეგიძლიათ შეამოწმოთ ის, როგორც ეს ქვემოთ არის ახსნილი.
Windows-ში
არსებობს რამდენიმე გზა, რომლითაც შეგიძლიათ შეამოწმოთ, გახსნილია თუ არა პორტები Windows-ში.
Windows Firewall Logs-ის მეშვეობით:
#1) დააწკაპუნეთ მაუსის მარჯვენა ღილაკით დაწყების მენიუზე.
#2) აირჩიეთ პანელი.
#3) გადადით ადმინისტრაციულ ინსტრუმენტებზე.
#4) დააწკაპუნეთ Windows Firewall-ზე გაფართოებული პარამეტრებით.
#5) მარჯვენა ფანჯრიდან აირჩიეთ თვისებები .
#6) დააწკაპუნეთ ბუხრის პროფილის შესაბამის ჩანართზე (საჯარო/პირადი/დომენი) ან ჩართეთ შესვლა სამივე მათგანზე.
#7) გადადით მორგებაზე.
#8) დააწკაპუნეთ Log Dropped Packets.
#9) აირჩიეთ დიახ.
#10) გაითვალისწინეთ ფაილი445 პორტი უნდა იყოს გახსნილი?
პასუხი: TCP 445 საჭიროა ფაილის და პრინტერის გაზიარებისთვის. ასე რომ, თუ გჭირდებათ ეს სერვისები, ეს პორტი უნდა იყოს ღია.
Q #4) უნდა გავხსნა პორტი 139?
პასუხი: თუ თქვენ არ იყენებთ ქსელს NetBios-ით, არ არის საჭირო 139-ის პორტის გახსნა.
Q #5) როგორ გავიგო, ჩემი პორტი 445 ღიაა თუ არა?
პასუხი: გახსენით Run ბრძანება და აკრიფეთ cmd ბრძანების ხაზის გასახსნელად. ჩაწერეთ: “netstat –na” და დააჭირეთ Enter. იპოვეთ პორტი 445 ადგილობრივი მისამართის ქვეშ და შეამოწმეთ სახელმწიფო. თუ წერია მოსმენა, თქვენი პორტი ღიაა.
დასკვნა
ჩვეულებრივ, თქვენ არ უნდა ინერვიულოთ პორტების, თქვენი ოპერაციული სისტემის, ქსელის აპარატურის და აპლიკაციის მართვაზე. თუმცა, ყოველთვის კარგი იდეაა ხელთ გქონდეთ ხელსაწყოები იმ შემთხვევაში, თუ რამე არასწორედ მოხდება და თქვენ უნდა გაარკვიოთ, რა იწვევს პრობლემას.
პორტების გახსნა ან დახურვა ან პორტის გახსნა თუ არა, ეს არის არ არის რთული ამოცანა. თქვენ უბრალოდ უნდა იცოდეთ სწორი კლავიშები დასაჭერად.