Publicamos atualizações frequentes em nossa documentação, e a tradução desta página ainda pode estar em andamento. Para obter as informações mais recentes, acesse a documentação em inglês. Se houver problemas com a tradução desta página, entre em contato conosco.

Explorar por produto

Enterprise Server
Português do Brasil (Portuguese)
Versão do artigo: Enterprise Server 2.16
Enterprise Server 2.19 Enterprise Server 2.18 Enterprise Server 2.17 Enterprise Server 2.16

Esta versão do GitHub Enterprise será descontinuada em Esta versão do GitHub Enterprise foi descontinuada em 2020-01-22. No patch releases will be made, even for critical security issues. For better performance, improved security, and new features, upgrade to the latest version of GitHub Enterprise. For help with the upgrade, contact GitHub Enterprise support.

Configurar regras de firewall integrado

É possível exibir as regras padrão de firewall e personalizar outras regras da sua instância do GitHub Enterprise Server.

Neste artigo

Sobre o firewall da sua instância do GitHub Enterprise Server

O GitHub Enterprise Server usa o Uncomplicated Firewall (UFW) do Ubuntu no appliance virtual. Para obter mais informações, consulte "UFW" na documentação do Ubuntu. O GitHub Enterprise Server atualiza automaticamente a lista de desbloqueio de firewall dos serviços permitidos em cada versão.

Depois da instalação do GitHub Enterprise Server, todas as portas de rede necessárias ficam abertas automaticamente para aceitar conexões. As portas desnecessárias são configuradas automaticamente como deny, e a política de saída padrão é configurada como allow. O rastreamento com estado fica habilitado para novas conexões; em geral, são pacotes de rede com o conjunto de bits SYN. Para obter mais informações, consulte "Portas de rede".

O firewall UFW também abre várias outras portas necessárias para o funcionamento adequado do GitHub Enterprise Server. Para obter mais informações sobre o conjunto de regras do UFW, consulte o LEIAME do UFW.

Exibir as regras padrão de firewall

  1. SSH into sua instância do GitHub Enterprise Server.

    $ ssh -p 122 admin@HOSTNAME

  2. Para exibir as regras de firewall padrão, use o comando sudo ufw status. Você verá um conteúdo semelhante a este:

    $ sudo ufw status
> Status: ativo
> Para                         Ação      De
> --                         ------      ----
> ghe-1194                   PERMITIR       Qualquer lugar
> ghe-122                    PERMITIR       Qualquer lugar
> ghe-161                    PERMITIR       Qualquer lugar
> ghe-22                     PERMITIR       Qualquer lugar
> ghe-25                     PERMITIR       Qualquer lugar
> ghe-443                    PERMITIR       Qualquer lugar
> ghe-80                     PERMITIR       Qualquer lugar
> ghe-8080                   PERMITIR       Qualquer lugar
> ghe-8443                   PERMITIR       Qualquer lugar
> ghe-9418                   PERMITIR       Qualquer lugar
> ghe-1194 (v6)              PERMITIR       Qualquer lugar (v6)
> ghe-122 (v6)               PERMITIR       Qualquer lugar (v6)
> ghe-161 (v6)               PERMITIR       Qualquer lugar (v6)
> ghe-22 (v6)                PERMITIR       Qualquer lugar (v6)
> ghe-25 (v6)                PERMITIR       Qualquer lugar (v6)
> ghe-443 (v6)               PERMITIR       Qualquer lugar (v6)
> ghe-80 (v6)                PERMITIR       Qualquer lugar (v6)
> ghe-8080 (v6)              PERMITIR       Qualquer lugar (v6)
> ghe-8443 (v6)              PERMITIR       Qualquer lugar (v6)
> ghe-9418 (v6)              PERMITIR       Qualquer lugar (v6)

Adicionar regras personalizadas de firewall

Aviso: antes de adicionar regras personalizadas de firewall, faça backup das regras atuais caso você precise voltar a um estado de trabalho conhecido. Se você não conseguir acessar o servidor, entre em contato com o Suporte do GitHub Enterprise ou Suporte do GitHub Premium para reconfigurar as regras originais do firewall. Restaurar as regras originais gera tempo de inatividade no servidor.

  1. Configure uma regra personalizada de firewall.

  2. Verifique o status de cada regra com o comando status numbered.

    $ sudo ufw status numbered

  3. Para fazer backup das regras personalizadas de firewall, use o comando cp a fim de movê-las para um novo arquivo.

    $ sudo cp -r /lib/ufw ~/ufw.backup

Após a atualização da sua instância do GitHub Enterprise Server, você deve reaplicar suas regras personalizadas de firewall. Para isso, é recomendável criar um script.

Restaurar as regras padrão de firewall

Se a alteração das regras do firewall ocasionar erros, você poderá redefinir as regras originais no backup.

Aviso: se você não fez backup das regras originais antes de alterar o firewall, entre em contato com o Suporte do GitHub Enterprise ou Suporte do GitHub Premium para obter assistência.

  1. SSH into sua instância do GitHub Enterprise Server.

    $ ssh -p 122 admin@HOSTNAME

  2. Para restaurar as regras de backup anteriores, copie-as de volta para o firewall com o comando cp.

    $ sudo cp -f ~/ufw.backup/*rules /lib/ufw

  3. Reinicie o firewall com o comando systemctl.

    $ sudo systemctl restart ufw

  4. Confirme a retomada das regras padrão com o comando ufw status.

    $ sudo ufw status
> Status: ativo
> Para                         Ação      De
> --                         ------      ----
> ghe-1194                   PERMITIR       Qualquer lugar
> ghe-122                    PERMITIR       Qualquer lugar
> ghe-161                    PERMITIR       Qualquer lugar
> ghe-22                     PERMITIR       Qualquer lugar
> ghe-25                     PERMITIR       Qualquer lugar
> ghe-443                    PERMITIR       Qualquer lugar
> ghe-80                     PERMITIR       Qualquer lugar
> ghe-8080                   PERMITIR       Qualquer lugar
> ghe-8443                   PERMITIR       Qualquer lugar
> ghe-9418                   PERMITIR       Qualquer lugar
> ghe-1194 (v6)              PERMITIR       Qualquer lugar (v6)
> ghe-122 (v6)               PERMITIR       Qualquer lugar (v6)
> ghe-161 (v6)               PERMITIR       Qualquer lugar (v6)
> ghe-22 (v6)                PERMITIR       Qualquer lugar (v6)
> ghe-25 (v6)                PERMITIR       Qualquer lugar (v6)
> ghe-443 (v6)               PERMITIR       Qualquer lugar (v6)
> ghe-80 (v6)                PERMITIR       Qualquer lugar (v6)
> ghe-8080 (v6)              PERMITIR       Qualquer lugar (v6)
> ghe-8443 (v6)              PERMITIR       Qualquer lugar (v6)
> ghe-9418 (v6)              PERMITIR       Qualquer lugar (v6)

Pergunte a uma pessoa

Não consegue encontrar o que procura?

Entrar em contato

Produto

Plataforma

Suporte

Empresa