Artykuł 83 z 208
Zapora sieciowa w OMV - podstawy, ktre naprawd warto zna
Temat zapory sieciowej czsto wraca wtedy, gdy kto chce na szybko podkrci bezpieczestwo. To dobry kierunek, ale tylko wtedy, gdy wiesz, ktre usugi maj dziaa w sieci lokalnej, a ktre nie powinny by wystawiane szerzej.
- Spisz, z ktrych usug naprawd korzystasz: panel WWW, SMB, e-mail, ewentualnie SSH i dodatki.
- Oddziel usugi lokalne od tych, ktre maj dziaa po VPN albo przez reverse proxy.
- Zastanw si, czy zapora ma chroni serwer przed przypadkowym dostpem z LAN, czy raczej porzdkowa konkretne wyjtki.
- Wprowadzaj zmiany maymi krokami i po kadej sprawdzaj, czy nadal dziaa panel OMV i podstawowe udziay.
- Jeli uywasz VPN, upewnij si, e nie odetniesz ruchu z podsieci VPN.
- Zapisuj sobie zmiany, eby w razie problemu szybko wrci do poprzedniego stanu.
Najatwiej zablokowa sobie dziaajcy serwer przez zbyt agresywne cicia na prb. Przy zaporze lepiej dziaa spokj ni popiech.
Po zaporze warto jeszcze dopi wygodne wykrywanie serwera przez mDNS lub WINS, jeli zaley ci na prostszym odnajdywaniu go w domu.