Cấu hình tường lửa

Về UFW

UFW (Uncomplicated Firewall) là giao diện thân thiện cho iptables. Nó giúp bạn:

• Chặn lưu lượng không mong muốn
• Cho phép cổng và dịch vụ cụ thể
• Whitelist địa chỉ IP
• Ghi log các kết nối

Quy tắc mặc định

Khi thiết lập tường lửa:

• Mặc định: Từ chối tất cả kết nối đến
• Cho phép: SSH (cổng 22)
• Cho phép: HTTP (cổng 80)
• Cho phép: HTTPS (cổng 443)

Điều này giữ máy chủ an toàn trong khi cho phép lưu lượng web.

Thêm quy tắc

Để thêm quy tắc tường lửa:

1. Đi đến Security > Firewall
2. Nhấp "Add Rule"
3. Chọn:
   • Hành động: Allow hoặc Deny
   • Cổng: Số cổng hoặc dải cổng
   • Giao thức: TCP, UDP hoặc cả hai
   • Nguồn: Bất kỳ hoặc IP cụ thể
4. Nhấp "Add"

Quản lý quy tắc

Trong giao diện tường lửa:

• Xem tất cả quy tắc đang hoạt động
• Bật/tắt từng quy tắc
• Xóa quy tắc không còn cần
• Sắp xếp lại ưu tiên quy tắc