شهرها و آدرس‌های IP.

چک‌های ما از کجا میان و چطور از فایروالتون ردشون کنید.

همه‌ی شهرهای بررسی، زنده از سرورهای ما

noc724 مانیتورهاتون رو از ایجنت‌هایی توی چند شهر و دیتاسنتر ایران چک می‌کنه، تا مشکل یه شبکه با قطعی شما اشتباه گرفته نشه.

مانیتور فقط وقتی قطع حساب می‌شه که هیچ‌کدوم از شهرهاش بهش نرسن. اگه بعضی‌ها خطا بگیرن ولی یکی هنوز جواب بگیره، «اختلال منطقه‌ای» می‌بینید: نه رخدادی باز می‌شه، نه هشداری می‌آد و نه از آپتایمتون کم می‌شه.

مجاز کردن آدرس‌ها.

اگه مانیتورینگ براتون درست کار می‌کنه، لازم نیست کاری بکنید. اگه هشدار اشتباه می‌گیرید، معمولاً فایروال یا شرکت هاستینگ چک‌های ما رو مسدود کرده. بیشتر درباره‌ی هشدار اشتباه.

آدرس خروجی ایجنت‌های ما ثابت نیست و با اضافه شدن ظرفیت تغییر می‌کنه، برای همین فهرستی منتشر نمی‌کنیم که زود قدیمی بشه. اگه فایروالتون فقط آدرس‌های مشخص رو راه می‌ده، با ما تماس بگیرید تا برای تنظیمش کمکتون کنیم، یا یه لوکیشن خصوصی داخل شبکه‌ی خودتون راه بندازید؛ فقط HTTPS خروجی لازم داره.

شهرها.

قم

شناسه
auto
شهر
قم
وضعیت
فعال

آروان سیمین (تهران)

شناسه
tehranarvan
شهر
تهران
وضعیت
فعال

آروان بامداد (تهران)

شناسه
arvan-bamdad
شهر
تهران
وضعیت
فعال

آروان فروغ (تهران)

شناسه
arvan-forough
شهر
تهران
وضعیت
فعال

آروان قیصر (اهواز)

شناسه
abrak-ahvaz
شهر
اهواز
وضعیت
غیرفعال

آروان شهریار (تبریز)

شناسه
abrak-tabriz
شهر
تبریز
وضعیت
غیرفعال

نکته‌هایی برای رد کردن چک‌های ما از فایروال.

۱. Windows Defender Firewall

  1. Windows Defender Firewall with Advanced Security رو باز کنید.
  2. روی Inbound Rules › New Rule بزنید.
  3. نوع قانون رو Custom بذارید و Next رو بزنید.
  4. توی بخش Scope، زیر Remote IP address، گزینه‌ی These IP addresses رو انتخاب کنید و Add رو بزنید.
  5. آدرس‌های مانیتورینگ رو وارد کنید و OK رو بزنید.
  6. مراحل رو تا آخر برید تا قانون ساخته بشه.

مستندات رسمی:

Microsoft Docs - Configure Windows Firewall

۲. Linux iptables

  1. روی سرور یه ترمینال باز کنید.
  2. برای هر آدرس این دستور رو اجرا کنید:
    sudo iptables -A INPUT -s [IP_ADDRESS] -j ACCEPT
  3. قانون‌های iptables رو ذخیره کنید تا بعد از ری‌استارت هم بمونن.

مستندات رسمی:

Netfilter/iptables Project Documentation

۳. Linux UFW (Uncomplicated Firewall)

  1. روی سرور یه ترمینال باز کنید.
  2. این دستور رو اجرا کنید:
    sudo ufw allow from [IP_ADDRESS]
  3. UFW رو دوباره بارگذاری کنید تا اعمال بشه:
    sudo ufw reload

مستندات رسمی:

Ubuntu Community Help - UFW

۴. Cisco ASA Firewall

  1. وارد Cisco ASDM یا خط فرمان بشید.
  2. برید به Configuration › Firewall › Access Rules.
  3. یه قانون اضافه کنید که ترافیک آدرس‌های مانیتورینگ به سرورتون رو مجاز کنه.
  4. تنظیمات رو اعمال و ذخیره کنید.

مستندات رسمی:

Cisco ASA Series Firewall CLI Configuration Guides

۵. Palo Alto Networks Firewall

  1. وارد پنل وب Palo Alto Networks بشید.
  2. برید به Policies › Security.
  3. روی Add بزنید تا یه قانون جدید بسازید.
  4. توی تب Source، آدرس‌های مانیتورینگ رو اضافه کنید.
  5. بقیه‌ی تنظیمات قانون رو انجام بدید و OK رو بزنید.
  6. تغییرات رو Commit کنید.

مستندات رسمی:

Palo Alto Networks - Security Policy

۶. Fortinet FortiGate Firewall

  1. وارد پنل وب FortiGate بشید.
  2. برید به Policy & Objects › Addresses و برای IPهای مانیتورینگ یه Address بسازید.
  3. برید به Firewall Policy و یه Policy بسازید که ترافیک اون Address به شبکه‌تون رو مجاز کنه.
  4. Policy رو به جای درستش توی ترتیب ببرید و ذخیره کنید.

مستندات رسمی:

Fortinet - Firewall policies

۷. Check Point Firewall

  1. SmartConsole رو باز کنید و به سرور مدیریت وصل بشید.
  2. برید به Security Policies.
  3. یه قانون اضافه کنید که ترافیک آدرس‌های مانیتورینگ به منابعتون رو مجاز کنه.
  4. Policy رو Install کنید تا اعمال بشه.

مستندات رسمی:

Check Point - Security Management Administration Guide

۸. SonicWall Firewall

  1. وارد پنل وب SonicWall بشید.
  2. برید به Rules › Access Rules.
  3. روی Add بزنید و قانونی بسازید که آدرس‌های مانیتورینگ رو مجاز کنه.
  4. بقیه‌ی گزینه‌ها رو تنظیم کنید و ذخیره کنید.

مستندات رسمی:

SonicWall - How to create firewall access rules