Esta guía explica cómo autorizar ciertos puertos entrantes y/o salientes en el cortafuegos (o firewall) de un alojamiento Web o de un Servidor Cloud.

Prólogo

• En un alojamiento Web compartido, solo es posible abrir puertos en salida.
• En un Servidor Cloud, es posible abrir puertos de entrada y salida.
• La apertura de puertos permite asegurar el correcto funcionamiento de ciertas aplicaciones, pero puede disminuir la seguridad de tu alojamiento.

Acceder a la herramienta y agregar una regla

Para gestionar la apertura de puertos desde el Manager:

1. Haga clic aquí para acceder a la gestión de su producto en el Manager Infomaniak (¿Necesita ayuda?).
2. Haga clic directamente en el nombre  asignado al producto correspondiente.
3. Haga clic en Seguridad en el menú lateral izquierdo.
4. Haga clic en Apertura de puertos en el menú lateral izquierdo.
5. Haga clic en el botón Abrir un puerto:
   

Solo es posible poner una sola IP o un solo host por línea, y un solo puerto por regla.

Al indicar una IP o un host, la conexión solo se autorizará en estos casos:

• Regla entrante: si la conexión proviene de esta IP o del host indicado
• Regla saliente: si la conexión se realiza hacia esta IP o este host

Lo mismo para el Tipode conexión, si el protocolo utilizado para la conexión no es el indicado en la regla, la conexión no está autorizada.

Abrir el puerto saliente 25 de manera global

Puede abrir el puerto saliente 25 desde el gestor si se especifica un host de destino.

Con un Servidor Cloud, para abrir este puerto al mundo entero, contacte con el soporte de Infomaniak justificando su solicitud.

Puertos abiertos por defecto

Una vez accedido a la herramienta de apertura de puertos, encontrarás la lista de puertos abiertos por defecto en la página.

Con un Servidor Cloud, para cerrar algunos de los puertos listados, contacte con el soporte de Infomaniak justificando su solicitud.

La visualización puede hacerse en varias páginas:

Puertos MySQL

Sobre los puertos de las bases de datos, consulte estas guías:

• Acceso a la base de datos desde otro alojamiento
• Conectar un Serveur Cloud a una base de datos externa
   

Verificar la actividad de un puerto (Servidor Cloud)

En el Servidor Cloud, para verificar si una aplicación está escuchando en un puerto específico (1234 en el ejemplo de abajo) y para conocer el nombre de la aplicación en cuestión, ejecute en SSH:

netstat -anpe | grep "1234" | grep "LISTEN"