กำหนดค่า Firewall

เกี่ยวกับ UFW

UFW (Uncomplicated Firewall) เป็น interface ที่ใช้งานง่ายสำหรับ iptables ช่วยคุณ:

• ปิดกั้น traffic ที่ไม่ต้องการ
• อนุญาตพอร์ตและบริการเฉพาะ
• Whitelist ที่อยู่ IP
• บันทึกความพยายามในการเชื่อมต่อ

กฎเริ่มต้น

เมื่อคุณตั้งค่า firewall:

• ค่าเริ่มต้น: ปฏิเสธ incoming ทั้งหมด
• อนุญาต: SSH (พอร์ต 22)
• อนุญาต: HTTP (พอร์ต 80)
• อนุญาต: HTTPS (พอร์ต 443)

สิ่งนี้ทำให้ server ของคุณปลอดภัยในขณะที่อนุญาต web traffic

เพิ่มกฎ

ในการเพิ่มกฎ firewall:

1. ไปที่ Security > Firewall
2. คลิก "Add Rule"
3. เลือก:
   • Action: Allow หรือ Deny
   • Port: หมายเลขพอร์ตหรือช่วง
   • Protocol: TCP, UDP หรือทั้งสองอย่าง
   • Source: ใดๆ หรือ IP เฉพาะ
4. คลิก "Add"

จัดการกฎ

ใน interface firewall:

• ดูกฎที่ใช้งานอยู่ทั้งหมด
• เปิดใช้งาน/ปิดใช้กฎแต่ละข้อ
• ลบกฎที่คุณไม่ต้องการอีกต่อไป
• จัดลำดับความสำคัญของกฎใหม่