Panduan untuk membuka port di CentOS

Pengantar

Dalam terminologi jaringan, port disebut sebagai tempat koneksi logis yang menggunakan TCP/IP dan UDP (User Diagram Protocol) untuk menentukan program server tertentu dari program klien atau komputer dalam jaringan. Nomor port berkisar dari 0 hingga 65535 yang masing-masing ditugaskan ke layanan tertentu dalam jaringan. Misalnya, layanan HTTP menggunakan port 80 sebagai default. Demikian pula, port 8080 merujuk ke tempat di jaringan untuk meng-host server web alternatif.

Dalam sistem operasi berbasis Linux, port dibuka menggunakan Iptables. Untuk mempelajari cara mengkonfigurasi firewall menggunakan Iptables di Ubuntu14.04, silakan gunakan tautan di bawah ini.

Konfigurasi firewall menggunakan Iptables di Ubuntu 14.04

Dalam panduan singkat ini, kita akan membahas langkah-langkah untuk membuka port di CentOS.

Langkah 1:Persyaratan masuk

Untuk mengubah pengaturan firewall menggunakan Iptable, Anda harus memiliki akses ke akun pengguna super non-root, dengan hak istimewa sudo yang diatur di server Anda. Pertama, Anda perlu tahu bahwa perintah iptables harus dijalankan dengan hak akses root saja. Untuk menerapkan kondisi ini, kami akan menambahkan "sudo" sebelum semua perintah dalam panduan ini. Kami juga dapat login sebagai pengguna root dengan menggunakan perintah “su” atau “sudo -i”, namun kami akan tetap menggunakan “sudo” untuk panduan ini.

Langkah 2:Memeriksa aturan Iptables saat ini

Awalnya kita perlu menemukan aturan saat ini yang dikonfigurasi untuk iptables. Ini dicapai dengan menggunakan perintah berikut:

# sudo iptables -L

Rantai INPUT (policy ACCEPT)target     prot opt ​​source             destination         Chain FORWARD (policy ACCEPT)target     prot opt ​​source             tujuan             tujuan prot  pilih kebijakan 
Kita juga dapat melihat aturan saat ini dalam format yang lebih sederhana menggunakan flag -S alih-alih flag -L:
 
# sudo iptables -S
 
-P INPUT ACCEPT-P FORWARD ACCEPT-P OUTPUT ACCEPT
 
Langkah 3 :Menambahkan port
 
Ada berbagai nomor port mulai dari 0 hingga 65535 yang dapat ditambahkan. Mari kita ambil port 80 untuk referensi kita yang sesuai dengan layanan HTTP. Gunakan perintah berikut untuk menambahkan port 80 ke dalam rantai firewall.
 
# sudo iptables -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
 
Port lain juga ditambahkan dengan cara yang sama seperti di atas dengan mengganti nomor port yang sesuai sebagai ganti “80”.
 
Langkah 4:Menyimpan aturan Iptables
 
Sangat penting untuk menyimpan aturan Iptables setelah dikonfigurasi ke dalam firewall. Ini karena setelah sistem di-boot ulang tanpa menyimpan aturan baru, aturan tersebut akan diatur ulang ke aturan default. Untuk menyimpan perubahan secara permanen, gunakan perintah berikut
 
# sudo service iptables simpan