আমি এইচটিটিপি স্ট্যান্ডার্ড পোর্টগুলিতে ( এবং ) ইনকামিং এবং আউটগোয়িং ট্র্যাফিকের অনুমতি দেওয়ার জন্য সার্ভারের ফায়ারওয়াল কীভাবে সেটআপ করতে হবে তা ব্যাখ্যা করার জন্য আমি অনেক সংস্থান দেখেছি , তবে কেন সেগুলির কোনওটির প্রয়োজন হবে তা আমি বুঝতে পারি না । "নিয়মিত" ওয়েব সাইটের কাজ করার জন্য আমার উভয়কেই অবরোধ মুক্ত করতে হবে? ফাইল আপলোড কাজ করার জন্য? এমন পরিস্থিতি রয়েছে যেখানে একজনকে অবরুদ্ধ করার এবং অন্যটিকে অবরুদ্ধ করার পরামর্শ দেওয়া হবে?80
443
দুঃখিত যদি এটি একটি প্রাথমিক প্রশ্ন, তবে আমি এটি কোথাও ব্যাখ্যা করে দেখতে পেলাম না (এছাড়াও আমি স্থানীয় ইংরেজী স্পিকার নই)। আমি একটি "নিয়মিত" ওয়েব সাইটের মধ্যে জানি যে ক্লায়েন্ট সর্বদা তিনিই একজন যিনি একটি অনুরোধ শুরু করেছিলেন, তাই আমি ধরে নিচ্ছি যে একটি ওয়েব সার্ভার অবশ্যই সেই বন্দরগুলিতে আগত ট্র্যাফিক গ্রহণ করবে, এবং আমার সাধারণ জ্ঞান আমাকে বলে যে সার্ভারকে একটি প্রতিক্রিয়া প্রেরণ করার অনুমতি দেওয়া হয়েছে অন্য কোনও কিছু অবরুদ্ধ না করে (অন্যথায় এটি দুটি ধরণের নিয়ম থাকা বুদ্ধিমান হবে না)। এটা কি ঠিক?
তবে একটি বহির্গামী ওয়েব (পরিষেবা) ট্র্যাফিক কী এবং এর ব্যবহার কী হবে? এএফআইএকি যদি সার্ভারটি অন্য মেশিনের সাথে সংযোগ স্থাপন করতে চায়, তবে নির্দিষ্ট পোর্টটি যেটিকে অন্য প্রান্তের মধ্যে গুরুত্বপূর্ণ (যেমন গন্তব্য বন্দরটি হবে 80
), তার শেষে কোনও মুক্ত বন্দর ব্যবহার করা যেতে পারে ( উত্স বন্দরটি এলোমেলোভাবে হবে )। আমি wget
কোনও কিছুই অবরুদ্ধ না করে আমার সার্ভার ( উদাহরণস্বরূপ ব্যবহার করে ) থেকে HTTP অনুরোধগুলি খুলতে পারি। সুতরাং আমি ধরে নিচ্ছি যে আমার "আগত" এবং "আউটগোয়িং" সম্পর্কে আমার ধারণাটি কোনওভাবেই ভুল।