تایم اوت دادن سرور پس از کانفیگ فایروال

سلام به مهمه اساتید
امروز یه سرور گرفتم برای نصب و کانفیگ و در حقیق آموزش کامل سی پنل
سی پنل رو به راحتی نصب کردم و با وجود سخت افزار های معمولی کمتر از 1 ساعت طول کشید
نصب کردم و تنظیمات هماهنگ سازی PHP و APachi روانجام دادم و رسیدم به تنظیمات فایروال
CSF رو نصب کردم
و فایل Csf.conf روباز کردم و شروع به اعمال تغییرات کردم به شرح زیر :
TESTING = “0″
TESTING_INTERVAL = “1″
AUTO_UPDATES = “0″
ETH_DEVICE = “eth0,eth1″
ETH_DEVICE_SKIP = “eth2,eth3″
TCP_IN = “20,25,53,80,110,465″
TCP_OUT = “20,21,22,25,37,43,53,80,110″
UDP_IN = “53″
UDP_OUT = “20,21,53,113,123,873,6277″
ICMP_IN = “0″
ICMP_IN_RATE = “1/s”
ICMP_OUT = “1″
ICMP_OUT_RATE = “0″
این تغییرات رو اعمال کردم سپس ^x زدم و Save کردم و خارج شدم از سرور تا برم یه چرخی بزنم
اما هم از چزخ زدن موندم هم سرور بالا نمیاد
دوستان کسی هست بگه مشکل کجاست و چرا سرور بالا نمیاد؟
روم نمیشه به بخش پشتیبانی تیکت کنم چون واقعا خیلی اذیتشون کردم
یه بار تعویض سیستم عامل سرور و ....
منتظر پاسخ اساتید میمونیم

کد:

---

TCP_IN = “20,25,53,80,110,465″

---

مشخصه که در اینجا پورت 22 روز باز نکردین!
ضمنا پورتهای cpanel رو هم که همه رو بستین!! 2082, 2083, 2086, 2087 و ...

باید دسترسی kvm بگیرین و پورتها رو باز کنید.

TESTING = “1″ بشه
دستور زیر را تایپ کنید
service iptables stop
service csf restart
ببینید درست میشه یانه

مرسی اما بخش پشتیبانی kvm میده اگه درخواست بدیم یا خیر؟
همین یه راه هست؟

نقل قول:

---

نوشته اصلی توسط par30webhost

TESTING = “1″ بشه
دستور زیر را تایپ کنید
service iptables stop
service csf restart
ببینید درست میشه یانه

---

محمد امین جان اصلا SShبالا نمیاد بخوام لوگین کنم

نقل قول:

---

نوشته اصلی توسط par30webhost

testing = “1″ بشه
دستور زیر را تایپ کنید
service iptables stop
service csf restart
ببینید درست میشه یانه

---

چرا باید testing بشه 1؟ با اینکار کلا فایروال غیرفعال میشه.
ایشون پورتها رو بستن و فقط با دسترسی kvm باید باز کرد.

نقل قول:

---

نوشته اصلی توسط MehrganWeb

مرسی اما بخش پشتیبانی kvm میده اگه درخواست بدیم یا خیر؟
همین یه راه هست؟

---

لوکیشن سرورتون کجاست؟
معمولا kvm باید بدن!

نقل قول:

---

نوشته اصلی توسط AvalinHost

لوکیشن سرورتون کجاست؟
معمولا kvm باید بدن!

---

XLhost USa
به خودشون بگم انجام میدن یا باید حتما بگم KVM بدن

نقل قول:

---

نوشته اصلی توسط MehrganWeb

XLhost USa
به خودشون بگم انجام میدن یا باید حتما بگم KVM بدن

---

فکر نمیکنم خودشون انجام بدن.
ولی kvm یکی از مواردی هست که باید ارائه کنند.

نقل قول:

---

نوشته اصلی توسط AvalinHost

فکر نمیکنم خودشون انجام بدن.
ولی kvm یکی از مواردی هست که باید ارائه کنند.

---

مرسی در خواست میدم ببینم چی میشه!

نقل قول:

---

نوشته اصلی توسط MehrganWeb

محمد امین جان اصلا SShبالا نمیاد بخوام لوگین کنم

---

کنسول دارید؟

نقل قول:

---

نوشته اصلی توسط par30webhost

کنسول دارید؟

---

نه میگم سرور مجازی دارم
درخواست دادم دسترسی kvm بدن حالا باید ببینم چی میشه

نقل قول:

---

نوشته اصلی توسط MehrganWeb

نه میگم سرور مجازی دارم
درخواست دادم دسترسی kvm بدن حالا باید ببینم چی میشه

---

کنسول چیزی هست که همراه سرویس میدن

اینجور که از شواهد امر بر میاد (تو بخش سرور اختصاصی هست ) باید سرور اختصاصی باشه و کنسول نمیدن!!!!برای سرور اختصاصی KVM استفاده میشه

اگه نه هم که کنسول باید بگیرید(که بخشی که تاپیک زدید توش ماله مجازی نیست)به هر حال اگه سرور مجازیه یا کنسول بگیرید یا بگید csf و iptables رو موقتا stop کنند،برید و پورت ها رو باز کنید و بعد دوباره استارت

!!!!!خب kvm ماله سرور اختصاصیه،اقا سعادت هم برای همون گفتن kvm چون فکر کردن سرور اختصاصیه

شما برای الان باید یا کنسول بگیرید (خیلی ها نمیدن و اجباری نیست)یا به پشتیبان بگید براتون سرویس ها رو استاپ کنند

مگه سرور اختصاصی نیست؟!
پس چرا توی این بخش تاپیک باز شده؟
اگر سرور مجازی هست همون دسترسی کنسول باید بگیرید.

نقل قول:

---

نوشته اصلی توسط AvalinHost

چرا باید testing بشه 1؟ با اینکار کلا فایروال غیرفعال میشه.
ایشون پورتها رو بستن و فقط با دسترسی kvm باید باز کرد.

---

بنده هم خواستم غیر فعالبشه عزیز

بله اشتباه در این بخش تیکت زده شده شرمنده
اینقدر حول بوم یادم نبود اصلا
اما اول تاپیک عرض کردم سرور مجازی
در هر صورت مرسی تیکت زدم گفتم که یا فایروال رو استاپ کنند یا کنسول بدم منتظریم فعلا

با سلام
شما کلا زحمت کشیدید هرچی پورت بوده بستید !
حالا لازم نبود حتما از طریق کامند لاین این فایروال رو پیکربندی کنید
GUI ارائه شده برای cPanel بسیار کامل بوده و تقریبا نیاز به هرگونه تغییر از طریق CLI را مرتفع میسازد
با شرکت تامین کننده سرویس تماس حاصل نموده و درخواست اعمال تغیرات لازم را دهید

موفق باشید

نقل قول:

---

نوشته اصلی توسط wanener

با سلام
شما کلا زحمت کشیدید هرچی پورت بوده بستید !
حالا لازم نبود حتما از طریق کامند لاین این فایروال رو پیکربندی کنید
GUI ارائه شده برای cPanel بسیار کامل بوده و تقریبا نیاز به هرگونه تغییر از طریق CLI را مرتفع میسازد
با شرکت تامین کننده سرویس تماس حاصل نموده و درخواست اعمال تغیرات لازم را دهید
موفق باشید

---

سلام
به شرکت مربوطه تیکت ارسال کردم و منتظر پاسخ و راهنمایی کامل در این مورد از آنها هستم
موفق باشید

نقل قول:

---

نوشته اصلی توسط par30webhost

بنده هم خواستم غیر فعالبشه عزیز

---

اینکار اصلا اصولی نیست و نیازی به انجام اون هم نیست.
اصلا ایشون دسترسی به ssh ندارن که اینکار رو بکنن. واگر هم داشتن اصلا این کار هم غیر منطقی بود!

الان دسترسی به ssh دارم
کسی میتونه بگه چرا سی پنل بالا نمیاد؟
و باید به کجا و چه پورت هایی اضافه کنم؟
ممنون میشم

نقل قول:

---

نوشته اصلی توسط MehrganWeb

الان دسترسی به ssh دارم
کسی میتونه بگه چرا سی پنل بالا نمیاد؟
و باید به کجا و چه پورت هایی اضافه کنم؟
ممنون میشم

---

اینجوری نمیشه جواب داد
بیاید روی یاهو

خواستید اکسس بدید بررسی بشه

نقل قول:

---

نوشته اصلی توسط MehrganWeb

الان دسترسی به ssh دارم
کسی میتونه بگه چرا سی پنل بالا نمیاد؟
و باید به کجا و چه پورت هایی اضافه کنم؟
ممنون میشم

---

سلام دوباره
این پورتها رو باز کنید:
2082, 2083, 2086, 2087, 2095, 2096
موفق باشید.

نقل قول:

---

نوشته اصلی توسط AvalinHost

سلام دوباره
این پورتها رو باز کنید:
2082, 2083, 2086, 2087, 2095, 2096
موفق باشید.

---

فقط همینا یا باید 22 و 21 هم بهشون اضافه کنم؟
الان فایروال استاپ شده
دوباره مشکلی پیش نیاد!
در حالی که فایروال استاپه سرور الان با ssh بالا میاد اما با پورت های 2082 2083 2086 2087 اینا بالا نمیاد
دستور
iptabels stop هم زدم اما بازم بالا نمیاد
راه حلی دارید
مشکل دی ان اس ها نیست

مشکل از
ETH_DEVICE = “eth0,eth1″
ETH_DEVICE_SKIP = “eth2,eth3″

هست !
اگر Virtualization شما vmware یا xen هست ..
این دو مقدار را به حالت پیش فرض در Confgiuration فایروال قرار بدهید ...

نقل قول:

---

نوشته اصلی توسط sudo

مشکل از
ETH_DEVICE = “eth0,eth1″
ETH_DEVICE_SKIP = “eth2,eth3″

هست !
اگر Virtualization شما vmware یا xen هست ..
این دو مقدار را به حالت پیش فرض در Confgiuration فایروال قرار بدهید ...

---

سلام به محض این که سرور بالا اومد فایروال رو کاملا پاک کردم
و دوباره نصب کردم و هنوز حتی فعالشم نکردم
دارم ابتدا ELS رو کانفیگ میکنم
جایی رو میشناسید که کانفیگ فایروال مخصوص سی پنل و Vmware رو توضیح بده؟

نقل قول:

---

نوشته اصلی توسط MehrganWeb

سلام به محض این که سرور بالا اومد فایروال رو کاملا پاک کردم
و دوباره نصب کردم و هنوز حتی فعالشم نکردم
دارم ابتدا ELS رو کانفیگ میکنم
جایی رو میشناسید که کانفیگ فایروال مخصوص سی پنل و Vmware رو توضیح بده؟

---

امکانش هست دسترسی به من بدهید ؟
تا بررسی کنم..
peyman[at]parsuptime.com
ایمیل من هست.

نقل قول:

---

نوشته اصلی توسط sudo

امکانش هست دسترسی به من بدهید ؟
تا بررسی کنم..
peyman[at]parsuptime.com
ایمیل من هست.

---

مشکل حل شد
مرسی