{"id":5577,"date":"2024-05-23T15:53:27","date_gmt":"2024-05-23T13:53:27","guid":{"rendered":"https:\/\/nsix.pl\/kb\/?p=5577"},"modified":"2024-05-27T15:42:22","modified_gmt":"2024-05-27T13:42:22","slug":"jak-zezwolic-na-dostep-do-maszyny-wirtualnej-z-systemem-linux-podczas-prac-w-ramach-wsparcia-technicznego","status":"publish","type":"post","link":"https:\/\/nsix.pl\/kb\/jak-zezwolic-na-dostep-do-maszyny-wirtualnej-z-systemem-linux-podczas-prac-w-ramach-wsparcia-technicznego\/","title":{"rendered":"Jak zezwoli\u0107 na dost\u0119p do maszyny wirtualnej z systemem Linux podczas prac w ramach wsparcia technicznego"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Kiedy klient zdecyduje si\u0119 na zakup wsparcia technicznego w celach pracy na wirtualnej maszynie z systemem z rodziny Linux, wymagane jest udost\u0119pnienie do niej dost\u0119pu sieciowego.\u00a0W zwi\u0105zku z pracami nad zg\u0142oszeniem, mo\u017ce zaistnie\u0107 potrzeba po\u0142\u0105czenia do danej maszyny w celu np. przejrzenia dziennika zdarze\u0144 lub konfiguracji i bez dost\u0119pu zewn\u0119trznego, wykonanie prac serwisowych mo\u017ce by\u0107 niemo\u017cliwe.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

W systemach z rodziny Linux u\u017cytkownik ma do dyspozycji kilka sposob\u00f3w na dodanie regu\u0142 zapory sieciowej. W zale\u017cno\u015bci od tego czy jest to system Ubuntu, czy mo\u017ce Rocky Linux, narz\u0119dzia do dodawania regu\u0142 mog\u0105 si\u0119 od siebie troch\u0119 r\u00f3\u017cni\u0107. Poni\u017cej przedstawione zostan\u0105 sposoby na dodanie regu\u0142 w ka\u017cdym z wyda\u0144 dost\u0119pnych w naszym sklepie.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

System Ubuntu<\/h3>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Dodanie regu\u0142y zapory sieciowej w przypadku zapory iptables wymaga wykonanie komendy jako u\u017cytkownik ROOT lub zwyk\u0142y u\u017cytkownik ale z u\u017cyciem metody SUDO. Podstawowa komenda pozwalaj\u0105ca na dodanie dost\u0119pu przez zapor\u0119 sieciow\u0105 dla okre\u015blonego adresu IP wygl\u0105da tak:<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
iptables -A INPUT -s x.x.x.x\/32 -j ACCEPT<\/pre>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
Nale\u017cy pami\u0119ta\u0107, \u017ce w miejsce znak\u00f3w x.x.x.x nale\u017cy wpisa\u0107 adres IP przes\u0142any przez wsparcie techniczne w zg\u0142oszeniu odno\u015bnie prac serwisowych.<\/p>
Po dodaniu powy\u017cszej regu\u0142y, pracownicy wsparcia technicznego s\u0105 w stanie uzyska\u0107 dost\u0119p do maszyny wirtualnej w celu prowadzenia prac serwisowych.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
System Debian<\/h3>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
W przypadku system\u00f3w Debian od wersji 10, domy\u015blny framework zapory zosta\u0142 zmieniony z dotychczasowego iptables na nowszy – nftables, jednak do wersji 11, iptables by\u0142 nadal dost\u0119pny od razu po zainstalowaniu systemu. Od wersji Debian 12, nftables zosta\u0142 jedynym narz\u0119dziem dost\u0119pnym od razu po zainstalowaniu umo\u017cliwiaj\u0105cym konfiguracj\u0119 zapory sieciowej.<\/p>
Je\u017celi klient nie chce dodatkowo instalowa\u0107 starego iptables, poni\u017cej przedstawiona zostaje metoda na dodanie nowej regu\u0142y zezwalaj\u0105cej na po\u0142\u0105czenia z konkretnego adresu IP przy u\u017cyciu nowego narz\u0119dzia.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
sudo\u00a0nft add rule inet filter input saddr x.x.x.x\/32 accept<\/pre>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
Je\u017celi po wykonaniu komendy pojawi si\u0119 komunikat o braku zainstalowanego pakietu sudo, nale\u017cy wykona\u0107 to samo polecenie ale z konta root aby regu\u0142a zosta\u0142a poprawnie dodana.<\/p>
Ci\u0105g znak\u00f3w x.x.x.x nale\u017cy zast\u0105pi\u0107 adresem IP przes\u0142anym przez wsparcie techniczne, lub dowolny inny kt\u00f3remu chcemy da\u0107 pe\u0142en dost\u0119p sieciowy do serwera.<\/p>
Po zatwierdzeniu regu\u0142y przyciskiem enter, pracownicy wsparcia technicznego b\u0119d\u0105 w stanie uzyska\u0107 dost\u0119p do maszyny wirtualnej.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
Systemy Rocky Linux, Oracle Linux, Fedora oraz SUSE Linux<\/h3>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
Wszystkie cztery z podanych wy\u017cej system\u00f3w posiadaj\u0105 oprogramowanie firewalld jako managera regu\u0142 zapory sieciowej. Aby doda\u0107 za jego pomoc\u0105 dost\u0119p dla pracownik\u00f3w wsparcia technicznego, nale\u017cy w konsoli tekstowej systemu wykona\u0107 poni\u017csze polecenia.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
sudo firewall-cmd --zone=trusted --add-source=x.x.x.x\/32 --permanent
sudo firewall-cmd --reload<\/pre>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
W powy\u017cszym poleceniu, ci\u0105g znak\u00f3w x.x.x.x nale\u017cy zast\u0105pi\u0107 adresem IP przes\u0142anym przez wsparcie techniczne w zg\u0142oszeniu odno\u015bnie prac serwisowych.<\/p>
Po wykonaniu obu powy\u017cszych polece\u0144 pracownicy wsparcia technicznego b\u0119d\u0105 mieli mo\u017cliwo\u015b\u0107 po\u0142\u0105czenia si\u0119 do maszyny w celu przeprowadzenia prac serwisowych.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"
Kiedy klient zdecyduje si\u0119 na zakup wsparcia technicznego w celach pracy na wirtualnej maszynie z systemem z rodziny Linux, wymagane jest udost\u0119pnienie do niej dost\u0119pu sieciowego.\u00a0W zwi\u0105zku z pracami nad zg\u0142oszeniem, mo\u017ce zaistnie\u0107 potrzeba po\u0142\u0105czenia do danej maszyny w celu np. przejrzenia dziennika zdarze\u0144 lub konfiguracji i bez dost\u0119pu zewn\u0119trznego, wykonanie prac serwisowych mo\u017ce by\u0107 […]<\/p>\n","protected":false},"author":8,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[181],"tags":[35,385,33,280,387,388,384,36,314,287],"class_list":["post-5577","post","type-post","status-publish","format-standard","hentry","category-linux-maszyny-wirtualne","tag-debian","tag-fedora","tag-linux","tag-nsix-data-center","tag-open-suse","tag-oracle-linux","tag-rocky-linux","tag-ubuntu","tag-wsparcie-techniczne","tag-zdalny-dostep"],"_links":{"self":[{"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/posts\/5577","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/comments?post=5577"}],"version-history":[{"count":14,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/posts\/5577\/revisions"}],"predecessor-version":[{"id":5660,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/posts\/5577\/revisions\/5660"}],"wp:attachment":[{"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/media?parent=5577"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/categories?post=5577"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/tags?post=5577"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}