در حال ویرایش تنظیمات فایروال (بخش)

==نحوه ی باز کردن پورت روی یک آی پی خاص==

1- وارد شدن به فایروال سرور(ConfigServer Security and Firewall)

2- در قسمت csf - ConfigServer Firewall گرینه ی Temporary Allow/Deny را پیدا کنید. گزینه ها را مانند زیر وارد کنید:

Temporarily : Allow

Ip Address : آی پی مورد نظر

Port : پورت مورد نظر(در صورتی که ستاره گذاشته شود روی همهی پورت ها اعمال می شود)

زمان مورد نیاز را نیز وارد کنید(به عنوان مثال 365 days)

Comment : در این قسمت شماره ی تیکتی که درخواست باز کردن پورت در آن اعلام شده را وارد کنید

----


'''<big>تنظیمات فایروال پیشفرض Ubuntu</big>'''

'''فایروال اوبونتو چیست ؟'''
UFW یا Uncomplicated Firewall یک فایروال داخلی ساده اما قدرتمند برای سیستم عامل‌های لینوکس است. این ابزار مدیریت iptables را آسان‌‌تر می کند و امکان کنترل دقیق ترافیک ورودی و خروجی به سیستم را برای کاربران فراهم می‌کند.
و بصورت پیشفزض غیر فعال هست و با دستور 
 sudo apt update
 sudo apt install ufw
فایر وال نصب کنید و با دستور
 sudo ufw enable 
فایر وال را فعال می شود.

 sudo ufw disable

فایر وال غیر فعال می شود .

'''چک کردن فعال بودن'''
برای مشاهده وضعیت کلی UFW، می‌توانید از دستور زیر استفاده کنید:
 sudo ufw status


'''استارت و استاپ و غیر فعال کردن'''

'''بستن و باز کردن یک پورت در این فایروال'''
در این دستور، port شماره پورت مورد نظر است و protocol پروتکل مربوطه (tcp یا udp) می‌باشد. اگر پروتکل را مشخص نکنید، این دستور به طور پیش‌فرض برای هر دو پروتکل اعمال می شود. برای مثال، برای باز کردن پورت 80 (HTTP) برای هر دو پروتکل TCP و UDP، باید دستور زیر را اجرا کنید:
 sudo ufw allow 80

یا اگر می خواهید پورت 80 را فقط برای پروتکل TCP باز کنید، باید از دستور زیر استفاده کنید:
 sudo ufw allow 80/tcp

برای بستن یک پورت در UFW، می‌توانید از دستور زیر استفاده کنید:
 sudo ufw deny port/protocol

این دستور مشابه دستور باز کردن پورت است، با این تفاوت که به جای allow، از deny استفاده می‌شود. برای مثال، برای بستن پورت 22 (SSH) برای پروتکل TCP، باید دستور زیر را اجرا کنید:
 sudo ufw deny 22/tcp

این دستور باعث می‌شود که ترافیک ورودی برای پورت 22 با پروتکل TCP رد شود.

علاوه بر باز کردن و بستن پورت‌ها به صورت مستقیم، UFW به شما این امکان را می‌دهد تا پورت‌های مرتبط با یک سرویس خاص را نیز باز یا بسته کنید. برای این کار، می‌توانید از دستور زیر استفاده کنید:
 sudo ufw allow|deny service_name

برای مثال، برای باز کردن پورت های مرتبط با سرویس Apache، باید دستور زیر را اجرا کنید:
 sudo ufw allow Apache

این دستور باعث می‌شود که پورت‌های 80 (HTTP) و 443 (HTTPS) که برای سرویس Apache مورد نیاز هستند، باز شوند.

برای باز کردن پورت‌های مرتبط با سرویس SSH، می‌توانید از دستور زیر استفاده کنید: