Atvērt portus VPS ugunsmūrī (Linux un Windows)
- 20.02.2026 00:57
-
- VPS
- drošība
- ugunsmūris
Ja pakalpojums uz VPS darbojas lokāli, bet nav sasniedzams no interneta, biežākais iemesls ir ugunsmūra noteikumi. Šajā rakstā aprakstīts, kā atvērt portus GARMTECH KVM VPS (Linux vai Windows).
Svarīgs drošības brīdinājums
- Neaizbloķējiet sev piekļuvi: pirms noteikumu piemērošanas pārliecinieties, ka SSH (Linux) vai RDP (Windows) paliek atvērts.
- Ja esat pieslēdzies ar SSH, atstājiet sesiju atvērtu, kamēr veicat izmaiņas.
Īsumā: atveriet portu ar ufw allow (Ubuntu/Debian), ar firewall-cmd --permanent --add-port un --reload (CentOS/AlmaLinux/Rocky) vai ar ienākošo noteikumu Windows Defender Firewall – gatavas komandas katram variantam ir zemāk.
1. solis: noskaidrojiet nepieciešamo portu
Biežākie piemēri:
- Tīmekļa serveris:
80(HTTP),443(HTTPS) - SSH:
22 - Remote Desktop (Windows):
3389 - Citas lietotnes: pārbaudiet konfigurāciju
Linux VPS: UFW (Ubuntu/Debian)
Statusa pārbaude:
sudo ufw status verbose
Atļaut portus (piemēri):
sudo ufw allow 22/tcp
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
Atļaut pielāgotu portu (piemērs: 25565):
sudo ufw allow 25565/tcp
Ieslēgt UFW (ja izslēgts):
sudo ufw enable
Linux VPS: firewalld (CentOS/RHEL/AlmaLinux/Rocky)
Pašreizējo noteikumu pārbaude:
sudo firewall-cmd --list-all
Atvērt portus pastāvīgi (piemēri):
sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https
sudo firewall-cmd --permanent --add-service=ssh
Vai atvērt pielāgotu portu:
sudo firewall-cmd --permanent --add-port=25565/tcp
Pielietot izmaiņas:
sudo firewall-cmd --reload
Windows VPS: Windows Defender Firewall
A variants (GUI):
- Atveriet Windows Defender Firewall with Advanced Security.
- Dodieties uz Inbound Rules → New Rule…
- Izvēlieties Port → TCP (vai UDP, ja nepieciešams).
- Ievadiet portu (piemēram,
80vai443). - Izvēlieties Allow the connection.
- Izvēlieties profilus (Domain/Private/Public) pēc vajadzības.
- Nosauciet noteikumu un pabeidziet.
B variants (komandrinda):
netsh advfirewall firewall add rule name="Allow HTTP" dir=in action=allow protocol=TCP localport=80
netsh advfirewall firewall add rule name="Allow HTTPS" dir=in action=allow protocol=TCP localport=443
3. solis: pārbaudiet no ārpuses
- Pārliecinieties, ka lietotne klausās portu (ne tikai uz
127.0.0.1). - Pārbaudiet, vai serviss darbojas.
- Pārbaudiet savienojumu no citas ierīces/tīkla.
Saistītie raksti
Komentārs
Pievienot Komentāri