{"id":5533,"date":"2024-05-23T15:50:46","date_gmt":"2024-05-23T13:50:46","guid":{"rendered":"https:\/\/nsix.pl\/kb\/?p=5533"},"modified":"2024-05-24T12:27:02","modified_gmt":"2024-05-24T10:27:02","slug":"jak-zezwolic-na-dostep-do-zapory-sieciowej-ipfire-podczas-prac-w-ramach-wsparcia-technicznego","status":"publish","type":"post","link":"https:\/\/nsix.pl\/kb\/jak-zezwolic-na-dostep-do-zapory-sieciowej-ipfire-podczas-prac-w-ramach-wsparcia-technicznego\/","title":{"rendered":"Jak zezwoli\u0107 na dost\u0119p do zapory sieciowej IPFire podczas prac w ramach wsparcia technicznego"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

W przypadku zapory sieciowej IPFire u\u017cytkownik mo\u017ce skorzysta\u0107 z 2 metod dodawania regu\u0142 dost\u0119powych.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

1. Dodanie regu\u0142y przy u\u017cyciu interfejsu graficznego<\/h3>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Aby doda\u0107 regu\u0142\u0119 zapory sieciowej w interfejsie graficznym IPFire nale\u017cy przej\u015b\u0107 w przegl\u0105darce internetowej pod adres https:\/\/[adres_publiczny_ip_serwera]:444<\/p>

Podczas \u0142adowania strony, pojawi si\u0119 komunikat o konieczno\u015bci zalogowania. Nale\u017cy u\u017cy\u0107 w tym miejscu loginu „admin” i odpowiedniego has\u0142a utworzonego na etapie konfiguracji us\u0142ugi.<\/p>

\"\"<\/p>

Po poprawnym zalogowaniu, ukazuje si\u0119 g\u0142\u00f3wna strona z og\u00f3lnymi informacjami na temat zapory.<\/p>

\"\"<\/p>

W tym momencie nale\u017cy przej\u015b\u0107 do zak\u0142adki „Firewall” > „Firewall Rules”<\/p>

\"\"<\/p>

A nast\u0119pnie klikn\u0105\u0107 przycisk „New rule” w celu otwarcia kreatora nowej regu\u0142y zapory.<\/p>

\"\"<\/p>

W kreatorze nale\u017cy wype\u0142ni\u0107 nast\u0119puj\u0105ce pola:<\/p>

– „Source address” – tutaj wpisa\u0107 adres kt\u00f3ry ma mie\u0107 dost\u0119p do zapory, przekazany w zg\u0142oszeniu przez wsparcie techniczne NSIX. Adres IP zapisa\u0107 w formacie x.x.x.x\/32<\/p>

– „Destination” – tutaj wybra\u0107 opcj\u0119 „Firewall” a w li\u015bcie rozwijanej wybra\u0107 opcj\u0119 „RED [adres_publiczny_ip]”<\/p>

– „Protocol” – mo\u017cna wybra\u0107 opcj\u0119 „All” aby zezwoli\u0107 na dost\u0119p do wszystkich port\u00f3w, albo doda\u0107 kilka regu\u0142 z odpowiednimi protoko\u0142ami oraz portami<\/p>

– Akcja – „ACCEPT” aby zezwoli\u0107 na po\u0142\u0105czenia. W przypadku wybrania innej, dost\u0119p dla wsparcia technicznego b\u0119dzie niemo\u017cliwy<\/p>

– „Remark” – pole to pozwala na dodanie komentarza pozwalaj\u0105cego w \u0142atwy spos\u00f3b rozpozna\u0107 regu\u0142\u0119 na li\u015bcie<\/p>

\"\"<\/p>

Po wype\u0142nieniu wszystkich wymaganych p\u00f3l, nale\u017cy wcisn\u0105\u0107 przycisk „Add” aby doda\u0107 regu\u0142\u0119 a nast\u0119pnie po powrocie na list\u0119 regu\u0142 klikn\u0105\u0107 w przycisk „Apply changes” aby nowa regu\u0142a zosta\u0142a poprawnie uruchomiona i zacz\u0119\u0142a dzia\u0142a\u0107.<\/p>

\"\"<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

2. Dodanie regu\u0142y przy u\u017cyciu terminala tekstowego<\/h3>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Dodanie regu\u0142y przy u\u017cyciu terminala tekstowego mo\u017ce by\u0107 trudniejsze ni\u017c wcze\u015bniej opisany proces, jednak jest to kolejny spos\u00f3b na osi\u0105gni\u0119cie celu.<\/p>

Aby doda\u0107 regu\u0142\u0119 nale\u017cy zalogowa\u0107 si\u0119 do zapory poprzez SSH lub konsol\u0119 w panelu u\u017cytkownika.<\/p>

\"\"<\/p>

Do logowania w terminalu u\u017cywane jest konto root tworzone podczas pierwszej konfiguracji maszyny. Po poprawnym zalogowaniu nale\u017cy wykona\u0107 komend\u0119 kt\u00f3ra odblokuje tymczasowo (do nast\u0119pnego restartu maszyny) dost\u0119p dla wsparcia technicznego.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
iptables -A CUSTOMINPUT -s x.x.x.x\/32 -j ACCEPT<\/pre>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
Nale\u017cy pami\u0119ta\u0107 aby w miejscu x.x.x.x wpisa\u0107 adres IP przes\u0142any w zg\u0142oszeniu odno\u015bnie prac serwisowych. Za ka\u017cdym razem po ich zako\u0144czeniu nale\u017cy zalogowa\u0107 si\u0119 na zapor\u0119 w celu usuni\u0119cia lub wy\u0142\u0105czenia utworzonych regu\u0142 dost\u0119pu dla wsparcia technicznego.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"
W przypadku zapory sieciowej IPFire u\u017cytkownik mo\u017ce skorzysta\u0107 z 2 metod dodawania regu\u0142 dost\u0119powych. 1. Dodanie regu\u0142y przy u\u017cyciu interfejsu graficznego Aby doda\u0107 regu\u0142\u0119 zapory sieciowej w interfejsie graficznym IPFire nale\u017cy przej\u015b\u0107 w przegl\u0105darce internetowej pod adres https:\/\/[adres_publiczny_ip_serwera]:444 Podczas \u0142adowania strony, pojawi si\u0119 komunikat o konieczno\u015bci zalogowania. Nale\u017cy u\u017cy\u0107 w tym miejscu loginu „admin” i […]<\/p>\n","protected":false},"author":8,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[396],"tags":[397,280,314,389,287],"class_list":["post-5533","post","type-post","status-publish","format-standard","hentry","category-ipfire","tag-ipfire","tag-nsix-data-center","tag-wsparcie-techniczne","tag-zapora-sieciowa","tag-zdalny-dostep"],"_links":{"self":[{"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/posts\/5533","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/comments?post=5533"}],"version-history":[{"count":17,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/posts\/5533\/revisions"}],"predecessor-version":[{"id":5653,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/posts\/5533\/revisions\/5653"}],"wp:attachment":[{"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/media?parent=5533"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/categories?post=5533"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/tags?post=5533"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}