Nota: O seguinte artigo irá ajudá-lo com: Como abrir portas com o monitor de rede Portmaster
Jack Wallen demonstra como abrir uma porta no Portmaster para permitir tráfego de shell seguro em um computador desktop.
Portmaster não é apenas um monitor de rede multiplataforma – é também uma ferramenta de segurança muito poderosa que pode ajudar a bloquear seus desktops e bloquear coisas como anúncios, rastreadores e malware. Estou usando o Portmaster em meu desktop Linux primário e posso atestar sua capacidade de bloquear o tráfego de entrada.
Recentemente, tive um incidente quando, por qualquer motivo (provavelmente porque estava com preguiça e não queria fazer a caminhada até meu escritório no final da casa), tive que fazer SSH em minha área de trabalho de outra máquina na LAN . Eu tinha esquecido que o Portmaster estava rodando, e eu ainda não tinha feito uma regra para permitir que aquele endereço IP específico asse. Não importa o que eu tentasse, não conseguia entrar. Mas depois que eu adicionei a regra de permissão, a entrada pela porta necessária foi permitida e tudo ficou bem.
VEJO: Kit de contratação: engenheiro de rede (TechRepublic )
Eu gostaria de mostrar a você como adicionar essa regra ao Portmaster para que você também possa permitir tráfego específico em uma máquina.
O que você precisará
Para fazer isso funcionar, você precisará do Portmaster instalado. Não importa qual sistema operacional você usa, pois a interface do usuário do Portmaster é a mesma em todos os aspectos. No entanto, vou demonstrar a abertura do serviço SSH para um endereço IP. Se sua máquina não inclui SSH, você terá que trocar esse serviço por outro.
Como abrir a porta Secure Shell
Abra a interface do Portmaster, o que pode ser feito na bandeja do sistema, se já estiver em execução. Na janela principal (Figura A), clique no botão Visão geral dos aplicativos.
Figura A
Na janela resultante (Figura B), digite sshd no campo de pesquisa.
Figura B
Clique na entrada sshd e, na nova tela, role para baixo até ver a seção Regras de entrada (Figura C).
Figura C
A primeira coisa que você quer fazer é certificar-se de que Block Connections está na posição ON, porque você não quer que qualquer conexão SSH seja permitida. Em seguida, clique em Adicionar regra.
Na lista suspensa Selecionar, selecione Permitir e digite o endereço IP que você deseja permitir através da porta SSH (Figura D). Quando terminar, clique na marca de seleção para salvar a regra.
Figura D
Uma coisa que notei é que é sempre melhor adicionar a regra de entrada antes de tentar SSH na máquina. Já tive casos em que, depois de tentar uma conexão SSH, a adição da regra para esse endereço IP não funcionou. No entanto, nunca tive uma instância em que as regras globais do Portmaster bloqueariam uma conexão se a regra fosse adicionada antes de uma tentativa de SSH. A lição aqui é sempre adicionar regras antes de tentar se conectar.
E isso é tudo para abrir um port com o Portmaster. Descobri que este aplicativo é uma ferramenta inestimável não apenas para bloquear meus desktops, mas para um controle muito melhor e mais fácil sobre o que é permitido dentro e fora de qualquer sistema. Eu recomendo esta ferramenta gratuita e de código aberto para todos os seus desktops e laptops – e, se eles tiverem uma GUI, seus servidores também.