وبلاگ نت‌آرامآموزش، تجربه و راهکارهای زیرساخت

تغییر پورت دایرکت ادمین با حفظ مسیر دسترسی

تغییر پورت باید همراه با فایروال، proxy و مسیر اضطراری انجام شود. پورت جدید جای کنترل دسترسی و TLS معتبر را نمی‌گیرد.

انتشار:
آخرین ویرایش:
توسط مصطفی جانقربان
۳ دقیقه زمان مطالعه
۴ دیدگاه
محتوای تخصصی، ساده و کاربردی
هماهنگ با هویت حرفه‌ای نت‌آرام
بازگشت به لیست مقالات
تصویر شاخص مقاله تغییر پورت دایرکت ادمین با حفظ مسیر دسترسی در وبلاگ نت‌آرام
محتوای آموزشی وبلاگ نت‌آرام
در نشانی https://panel.example.com:2222، عدد ۲۲۲۲ پورت ورود پنل است. اگر آن را به یک عدد دیگر تغییر بدهید، کاربران باید همان عدد تازه را در نشانی بنویسند. این تغییر سرعت سایت را بیشتر نمی‌کند و جای رمز قوی را هم نمی‌گیرد.

پورت تازه یعنی چه چیزی در نشانی عوض می‌شود؟

برای مدیر سرور، تنظیم مربوط در دایرکت ادمین port نام دارد. قبل از تغییر آن، پورت انتخابی باید هم در فایروال سرور و هم در محدودیت شبکهٔ ارائه‌دهنده مجاز باشد. کنسول اضطراری را باز نگه دارید و مقدار قبلی را یادداشت کنید؛ اگر اتصال قطع شد، از همان کنسول می‌توان مقدار قبلی را برگرداند.
پس از اعمال تنظیم، یک پنجرهٔ تازهٔ مرورگر باز کنید و نام پنل را با پورت جدید وارد کنید. اگر صفحهٔ ورود آمد، ورود حساب را هم امتحان کنید. اگر پنجرهٔ قدیمی هنوز کار می‌کند ولی پنجرهٔ تازه باز نمی‌شود، تغییر کامل نشده است. سپس لینک ورود در پیام مشخصات سرویس و ابزارهای پایش را اصلاح کنید؛ این لینک‌ها خودشان از تغییر عدد پورت باخبر نمی‌شوند.

آماده کردن مسیر ورود

پیش از تغییر، از تنظیم پنل و فایروال نسخه بگیرید و کنسول اضطراری سرور را آزمایش کنید. پورت تازه را از نظر اشغال بودن توسط سرویس دیگر و مجاز بودن در شبکه بررسی کنید. قاعدهٔ فایروال داخل سرور و فایروال ارائه‌دهنده ممکن است جدا باشند و هر دو باید هماهنگ شوند.
مسیر دسترسی قدیمی را تا زمانی که ورود تازه تأیید نشده نگه دارید. یک اتصال SSH سالم برای مدیریت تغییر لازم است، اما سالم بودن آن اثبات نمی‌کند خود پنل روی پورت تازه در دسترس خواهد بود. برنامهٔ برگشت باید شامل مقدار قبلی و روش اعمال آن از کنسول باشد.

تغییر تنظیم پنل

با روش مستند نسخهٔ فعلی، مقدار port را در تنظیم DirectAdmin تغییر دهید. در نصب دارای ابزار da، امکانات مدیریت تنظیمات می‌تواند به خواندن و ثبت مقدار کمک کند. فرمان و نیاز به راه‌اندازی مجدد را از مستندات همان نسخه بگیرید؛ یک فایل تنظیم قدیمی را بدون بررسی مسیر مؤثر ویرایش نکنید.
پس از اعمال تغییر، وضعیت سرویس و listener را کنترل کنید. اگر سرویس اجرا نمی‌شود، پیام خطا را قبل از restart مکرر بخوانید. اگر listener سالم است ولی از بیرون اتصال برقرار نمی‌شود، قواعد شبکه و پورت مقصد را بررسی کنید.

تأیید از نشست مستقل

از دستگاه یا نشست تازه، hostname دارای گواهی معتبر را با پورت جدید باز کنید. صفحهٔ ورود و ورود واقعی حساب را امتحان کنید. استفاده از IP ممکن است خطای نام گواهی ایجاد کند؛ آن را با بسته بودن پورت اشتباه نگیرید.
بعد از موفقیت، لینک‌های مدیریتی، مانیتورینگ و اطلاعات سرویس را اصلاح کنید. اگر مسیر proxy یا یک زیردامنهٔ خدماتی دارید، بررسی کنید آیا تنظیم آن نیز به پورت قبلی اشاره می‌کرده است. تغییر عدد در یک فایل، همهٔ لینک‌های دیگر را خودکار به‌روز نمی‌کند.

پایان تغییر

دسترسی قدیمی تنها بعد از اثبات ورود تازه و آماده بودن کنسول باید طبق سیاست سرور جمع شود. اگر مسیر جدید خطا دارد، مقدار قبلی را برگردانید و مرحلهٔ مشکل را محدود بررسی کنید. باز کردن همهٔ پورت‌ها یا توقف فایروال برای نگهداری دائمی، جای هماهنگی دقیق را نمی‌گیرد.
نام پورت، زمان تغییر و نتیجهٔ آزمون را ثبت کنید. هدف، مسیر ورود پایدار و قابل بازیابی است؛ تغییر پورت به‌تنهایی یک ویژگی امنیتی کامل ایجاد نمی‌کند.

منابع و ادامهٔ مطالعه

دیدگاه‌ها (۴)

دیدگاه‌های تاییدشده و پاسخ‌های تیم نت‌آرام

سامان

۱۳۹۵/۷/۲۱ ۱۳:۳۱:۲۵
پاسخ

سلام .
بابت مطالب جامع و مفیدی که در وبسایت تان قرار داده اید بسیار متشکرم. حتی از خیلی از وبسایتهای انگلیسی زبان هم به این کاملی توضیح نداده اند.
لطفا در مورد تغییر پورت در فایروال هم مطلبی قرار بدهید
خوده بنده از CSF و Comodo WAF استفاده میکنم.
اگر در مورد دیدن پورتهای باز و همچنین باز یا بسته کردن پورت ها از طریق SSH و CSF و Comodo WAF هم مطلب قرار بدهید تا این آموزش کاملتر گردد.
از وقتی که میگذارید بینهایت ممنونم

مصطفی جانقربان

نویسنده مقاله
۱۳۹۵/۸/۱۷ ۶:۳۵:۰۳
پاسخ

با سلام و عرض ادب
از لطف و محبت شما کاربر عزیز بسیار سپاسگزاریم.
قبلا آموزش باز کردن و بستن پورت در csf را ارسال کرده ایم :
https://www.netaram.com/%D8%A8%D8%A7%D8%B2-%DA%A9%D8%B1%D8%AF%D9%86-%D9%88-%D9%85%D8%B3%D8%AF%D9%88%D8%AF-%DA%A9%D8%B1%D8%AF%D9%86-%D9%BE%D9%88%D8%B1%D8%AA-%D8%AF%D8%B1-csf/

زمردی

۱۳۹۸/۱۱/۲۸ ۱۳:۲۳:۱۰
پاسخ

سلام ممنون از اطلاعات خاص و مفید شما
واقعن میتونم بهترین نوشته و مقاله ای که شاید توی 50 تا سایت مطالعه کرده بودم سایت شما بود
ممنون از شما زمردآزما

مصطفی جانقربان

نویسنده مقاله
۱۴۰۱/۱۱/۱۸ ۱۱:۳۰:۳۷
پاسخ

درود بر شما بزرگوارید دوست عزیزم بسیار خوشحالیم مقاله مورد توجه شما قرار گرفت سلامت باشید انشاالله