Atvērt portus VPS ugunsmūrī (Linux un Windows)

Ja pakalpojums uz VPS darbojas lokāli, bet nav sasniedzams no interneta, biežākais iemesls ir ugunsmūra noteikumi. Šajā rakstā aprakstīts, kā atvērt portus GARMTECH KVM VPS (Linux vai Windows).

Svarīgs drošības brīdinājums

• Neaizbloķējiet sev piekļuvi: pirms noteikumu piemērošanas pārliecinieties, ka SSH (Linux) vai RDP (Windows) paliek atvērts.
• Ja esat pieslēdzies ar SSH, atstājiet sesiju atvērtu, kamēr veicat izmaiņas.

Īsumā: atveriet portu ar ufw allow (Ubuntu/Debian), ar firewall-cmd --permanent --add-port un --reload (CentOS/AlmaLinux/Rocky) vai ar ienākošo noteikumu Windows Defender Firewall – gatavas komandas katram variantam ir zemāk.

1. solis: noskaidrojiet nepieciešamo portu

Biežākie piemēri:

• Tīmekļa serveris: 80 (HTTP), 443 (HTTPS)
• SSH: 22
• Remote Desktop (Windows): 3389
• Citas lietotnes: pārbaudiet konfigurāciju

Linux VPS: UFW (Ubuntu/Debian)

Statusa pārbaude:

sudo ufw status verbose

Atļaut portus (piemēri):

sudo ufw allow 22/tcp
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

Atļaut pielāgotu portu (piemērs: 25565):

sudo ufw allow 25565/tcp

Ieslēgt UFW (ja izslēgts):

sudo ufw enable

Linux VPS: firewalld (CentOS/RHEL/AlmaLinux/Rocky)

Pašreizējo noteikumu pārbaude:

sudo firewall-cmd --list-all

Atvērt portus pastāvīgi (piemēri):

sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https
sudo firewall-cmd --permanent --add-service=ssh

Vai atvērt pielāgotu portu:

sudo firewall-cmd --permanent --add-port=25565/tcp

Pielietot izmaiņas:

sudo firewall-cmd --reload

Windows VPS: Windows Defender Firewall

A variants (GUI):

1. Atveriet Windows Defender Firewall with Advanced Security.
2. Dodieties uz Inbound Rules → New Rule…
3. Izvēlieties Port → TCP (vai UDP, ja nepieciešams).
4. Ievadiet portu (piemēram, 80 vai 443).
5. Izvēlieties Allow the connection.
6. Izvēlieties profilus (Domain/Private/Public) pēc vajadzības.
7. Nosauciet noteikumu un pabeidziet.

B variants (komandrinda):

netsh advfirewall firewall add rule name="Allow HTTP" dir=in action=allow protocol=TCP localport=80
netsh advfirewall firewall add rule name="Allow HTTPS" dir=in action=allow protocol=TCP localport=443

3. solis: pārbaudiet no ārpuses

• Pārliecinieties, ka lietotne klausās portu (ne tikai uz 127.0.0.1).
• Pārbaudiet, vai serviss darbojas.
• Pārbaudiet savienojumu no citas ierīces/tīkla.