VK Cloud logo

Сыртқы желіден портқа қолжетімділік жоқ

Егер порт ішкі желіден қолжетімді, бірақ сыртқы желіден қолжетімсіз болса, себеп қауіпсіздік топтарының конфигурациясында.

Мысалдар:

  • Әдепкі бойынша Telnet 23-портты пайдаланады. Егер осы порттың қауіпсіздік тобы үшін рұқсат беретін ереже бапталмаса, «рұқсат етілмегеннің бәріне тыйым салынады» қағидасына сәйкес Telnet оған қосыла алмайды.

  • FTP сервері тек басқару портын (21/TCP) ғана емес, сонымен қатар FTP серверінің баптауларында көрсетілген деректерді беру порттарының ауқымын да (мысалы, 50000-51000/TCP) пайдаланады. Қауіпсіздік топтарында осы порттардың барлығына қолжетімділікке рұқсат берілуі керек.

Шешім

Порттың қауіпсіздік тобы үшін 0.0.0.0/0 көзінен портқа кіріс трафикке рұқсат беретін ереже жасалғанына көз жеткізіңіз.