Artykuł 83 z 300
Zapora sieciowa w OMV - podstawy, które naprawdę warto znać
Temat zapory sieciowej czsto wraca wtedy, gdy kto chce na szybko podkrci bezpieczestwo. To dobry kierunek, ale tylko wtedy, gdy wiesz, które usugi maj dziaa w sieci lokalnej, a które nie powinny by wystawiane szerzej.
- Spisz, z ktrych usug naprawd korzystasz: panel WWW, SMB, e-mail, ewentualnie SSH i dodatki.
- Oddziel usugi lokalne od tych, które maj dziaa po VPN albo przez reverse proxy.
- Zastanw si, czy zapora ma chroni serwer przed przypadkowym dostpem z LAN, czy raczej porzdkowa konkretne wyjtki.
- Wprowadzaj zmiany maymi krokami i po kadej sprawdzaj, czy nadal dziaa panel OMV i podstawowe udziay.
- Jeli uywasz VPN, upewnij si, e nie odetniesz ruchu z podsieci VPN.
- Zapisuj sobie zmiany, eby w razie problemu szybko wrci do poprzedniego stanu.
Najatwiej zablokowa sobie dziaajcy serwer przez zbyt agresywne cicia na prb. Przy zaporze lepiej dziaa spokj ni popiech.
Po zaporze warto jeszcze dopi wygodne wykrywanie serwera przez mDNS lub WINS, jeli zaley ci na prostszym odnajdywaniu go w domu.