"ইনকামিং" এবং "আউটগোয়িং" ট্র্যাফিকের অর্থ কী?


20

আমি এইচটিটিপি স্ট্যান্ডার্ড পোর্টগুলিতে ( এবং ) ইনকামিং এবং আউটগোয়িং ট্র্যাফিকের অনুমতি দেওয়ার জন্য সার্ভারের ফায়ারওয়াল কীভাবে সেটআপ করতে হবে তা ব্যাখ্যা করার জন্য আমি অনেক সংস্থান দেখেছি , তবে কেন সেগুলির কোনওটির প্রয়োজন হবে তা আমি বুঝতে পারি না । "নিয়মিত" ওয়েব সাইটের কাজ করার জন্য আমার উভয়কেই অবরোধ মুক্ত করতে হবে? ফাইল আপলোড কাজ করার জন্য? এমন পরিস্থিতি রয়েছে যেখানে একজনকে অবরুদ্ধ করার এবং অন্যটিকে অবরুদ্ধ করার পরামর্শ দেওয়া হবে?80443

দুঃখিত যদি এটি একটি প্রাথমিক প্রশ্ন, তবে আমি এটি কোথাও ব্যাখ্যা করে দেখতে পেলাম না (এছাড়াও আমি স্থানীয় ইংরেজী স্পিকার নই)। আমি একটি "নিয়মিত" ওয়েব সাইটের মধ্যে জানি যে ক্লায়েন্ট সর্বদা তিনিই একজন যিনি একটি অনুরোধ শুরু করেছিলেন, তাই আমি ধরে নিচ্ছি যে একটি ওয়েব সার্ভার অবশ্যই সেই বন্দরগুলিতে আগত ট্র্যাফিক গ্রহণ করবে, এবং আমার সাধারণ জ্ঞান আমাকে বলে যে সার্ভারকে একটি প্রতিক্রিয়া প্রেরণ করার অনুমতি দেওয়া হয়েছে অন্য কোনও কিছু অবরুদ্ধ না করে (অন্যথায় এটি দুটি ধরণের নিয়ম থাকা বুদ্ধিমান হবে না)। এটা কি ঠিক?

তবে একটি বহির্গামী ওয়েব (পরিষেবা) ট্র্যাফিক কী এবং এর ব্যবহার কী হবে? এএফআইএকি যদি সার্ভারটি অন্য মেশিনের সাথে সংযোগ স্থাপন করতে চায়, তবে নির্দিষ্ট পোর্টটি যেটিকে অন্য প্রান্তের মধ্যে গুরুত্বপূর্ণ (যেমন গন্তব্য বন্দরটি হবে 80), তার শেষে কোনও মুক্ত বন্দর ব্যবহার করা যেতে পারে ( উত্স বন্দরটি এলোমেলোভাবে হবে )। আমি wgetকোনও কিছুই অবরুদ্ধ না করে আমার সার্ভার ( উদাহরণস্বরূপ ব্যবহার করে ) থেকে HTTP অনুরোধগুলি খুলতে পারি। সুতরাং আমি ধরে নিচ্ছি যে আমার "আগত" এবং "আউটগোয়িং" সম্পর্কে আমার ধারণাটি কোনওভাবেই ভুল।

উত্তর:


22

"ইনকামিং" এবং "আউটগোয়িং" প্রশ্নযুক্ত মেশিনের দৃষ্টিকোণ থেকে।

"ইনকামিং" বলতে প্যাকেটগুলি বোঝায় যা অন্য কোথা থেকে উদ্ভূত হয় এবং মেশিনে উপস্থিত হয়, যখন "আউটগোয়িং" বলতে প্যাকেটগুলি বোঝায় যা মেশিনে উত্পন্ন হয় এবং অন্য কোথাও পৌঁছে।

আপনি যদি আপনার ওয়েব সার্ভারটি উল্লেখ করেন তবে এটি বেশিরভাগই তার ওয়েব পরিষেবায় আগত সংযোগগুলি গ্রহণ করে এবং কেবল কখনও কখনও (বা কখনও কখনও না) বহির্গামী সংযোগগুলি করে।

আপনি যদি আপনার ওয়েব ক্লায়েন্টকে উল্লেখ করেন তবে এটি বেশিরভাগ ক্ষেত্রে অন্যান্য পরিষেবাদির সাথে বহির্গামী সংযোগ তৈরি করে এবং কেবল মাঝে মাঝে (বা কখনও কখনও না) আগত সংযোগগুলি গ্রহণ করে।

কাদা হিসাবে এখন পরিষ্কার?


3
আমি যোগ করব আপনার ক্লায়েন্টকে প্রতিক্রিয়া প্রেরণের জন্য আপনাকে প্রতিষ্ঠিত সংযোগগুলির জন্য বহির্গামী ট্র্যাফিকের অনুমতি দেওয়া দরকার। সুতরাং যখনই কোনও ক্লায়েন্ট আপনার পোর্ট ৮০ এ কোনও সংযোগ স্থাপন করে আপনার সার্ভার ক্লায়েন্টের যে কোনও বন্দরে ফিরে কথা বলতে পারে।
হেক্স

1
বেশ সঠিক। যদিও কোনও রাষ্ট্রীয় ফায়ারওয়াল এটি স্বয়ংক্রিয়ভাবে হ্যান্ডেল করা উচিত।
মাইকেল হ্যাম্পটন

1
সুতরাং, আমার ওয়েব সার্ভারের বন্দরগুলিতে আগত সংযোগগুলি অবরুদ্ধ করা উচিত 80এবং 433those বন্দরগুলিতে বহির্গামী সংযোগগুলি সম্পর্কে চিন্তা করার দরকার নেই, তবে ডায়নামিক / ইফেমেরাল বন্দর পরিসরে বহির্গামী সংযোগের অনুমতি দেওয়া দরকার, এটি কি ঠিক? এবং আমি এখনও বহির্গামী জিনিসটির সাথে কিছুটা বিভ্রান্ত: যদি কোনও ওয়েব ক্লায়েন্ট কোনও সাইটের সাথে সংযোগ স্থাপনের চেষ্টা করে তবে গন্তব্য বন্দরটি হবে 80, তবে উত্স বন্দরটি যে কেউই হতে পারে। অবরুদ্ধ / অবরোধ মুক্ত করার সিদ্ধান্ত নেওয়ার সময় সেই মেশিনের কোনও ফায়ারওয়াল বিবেচনা করবে?
এমজিবিসনব্রব

@ এমজিবসনব্রব এখন আপনি তাত্ত্বিকতার দিকে যাচ্ছেন। আমরা এখানে ব্যবহারিক প্রশ্ন পছন্দ করি। :)
মাইকেল হ্যাম্পটন

1
ফায়ারওয়াল এবং ট্র্যাফিক সম্পর্কে আপনার সীমিত জ্ঞান রয়েছে তা বিবেচনা করে আমি আপনাকে ফায়ারওয়াল নির্মাতা স্ক্রিপ্ট ব্যবহার করার পরামর্শ দিচ্ছি। ইউএফডাব্লু একটি ভাল শুরু। প্রকল্পটির ওয়েবপৃষ্ঠা হেল্প.বুন্টু.com / কমিনিউটি / ইউএফডাব্লু , এটি একবার দেখুন এবং আপনি ফায়ারওয়াল এবং ট্র্যাফিক পরিচালনার একটি প্রাথমিক ধারণা অর্জন করতে পারবেন। আপনার যদি এখনও সহায়তা প্রয়োজন হয় আমি আপনার প্রশ্নের বিস্তারিত ব্যাখ্যা দেওয়ার চেষ্টা করব।
হেক্স

6

আপনার ক্ষেত্রে আপনাকে কেবল 80 পোর্টে আগত অনুরোধগুলি দিতে হবে।

যখন কোনও সংযোগ স্থাপন করা হয়, ফায়ারওয়াল স্বয়ংক্রিয়ভাবে প্যাকেটগুলি ক্লায়েন্টের বন্দরে ফিরিয়ে দেয়। এর জন্য আপনাকে কোনও নিয়ম তৈরি করার দরকার নেই কারণ ফায়ারওয়াল জানে।


1
এটি তার পুরো প্রশ্নের উত্তর দেয় না, তবে হ্যাঁ, তিনি যদি রাষ্ট্রীয় ফায়ারওয়াল ব্যবহার করেন তবে কেবল ৮০ এবং ৪৪৩ প্রয়োজন।
89c3b1b8-b1ae-11e6-b842-48d705

3

আপনি যে পাঠ্যটি পড়েছেন তার অর্থের কোনও প্রসঙ্গ ছাড়াই তারা যখন "বহির্গামী ওয়েব পরিষেবা" ট্র্যাফিকের কথা উল্লেখ করে, আমি আমার উত্তরে সবচেয়ে সহজ পদ্ধিতি গ্রহণ করব:

  1. আপনার নেটওয়ার্কের প্রবেশ / ঠিকানাতে ফায়ারওয়াল রয়েছে।

  2. ফায়ারওয়াল পুরোপুরি লকডাউন অবস্থায় আসে এবং কোনও অভ্যন্তরীণ বা আউটবাউন্ড ট্র্যাফিকের অনুমতি দেয় না।

  3. আপনার অভ্যন্তরীণ ক্লায়েন্টদের বাহ্যিক ওয়েব সাইটগুলি ব্রাউজ করার জন্য আপনাকে একটি "আউটবাউন্ড ওয়েব সার্ভিস" বিধি কনফিগার করতে হবে যা তাদের বাহ্যিক ওয়েব সাইটের সাথে সংযোগ করার অনুমতি দেয়।

সহজ কথায় নিয়মটি এরকম কিছু পড়তে পারে:

যে কোনও বাহ্যিক হোস্টের যে কোনও অভ্যন্তরীণ হোস্ট যেখানে গন্তব্য = টিসিপি পোর্ট 80 তারপরে সমস্ত।


অভিব্যক্তি "বহির্গামী ওয়েব পরিষেবা ট্র্যাফিক" থেকে এসেছেন এই । আমার বিশেষ ক্ষেত্রে, আমি সার্ভারের উদাহরণগুলিতে (আইবিএম ক্লাউড) ফায়ারওয়াল সেট আপ করার চেষ্টা করছি। ডিফল্ট ইনস্টলটি বেশিরভাগ অবরুদ্ধ জিনিসগুলির সাথে এসেছিল (আমি অ্যাপাচি চালাতে পারি তবে এটি বাইরে থেকে অ্যাক্সেস করতে পারি না), এবং পৃষ্ঠাগুলি পরিবেশন করতে, ফাইল আপলোডগুলি গ্রহণ করতে (ক্লায়েন্টের ব্রাউজার থেকে) পাওয়ার জন্য আমার যেসব মিমিনাল বিষয়গুলি আনলক করা উচিত তা আমি জানতে চাই , ইত্যাদি। এবং আমি বলতে পারি না যে এই নির্দিষ্ট টুকরাটি আমার ক্ষেত্রে প্রযোজ্য ছিল কি না - কারণ এটি কেবল কীভাবে, কেন নয় তা বলে tells
এমজিবিসনব্রব
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.