Score:0

ufw ไม่บล็อกการเชื่อมต่อ openvpn

ธง cr

ฉันมีเซิร์ฟเวอร์ส่วนตัวที่ใช้ Ubuntu 20.04 ฉันได้ติดตั้ง ufw และฉันคิดว่าฉันได้รับพื้นฐานแล้ว

สัปดาห์ที่แล้วฉันได้ติดตั้งเซิร์ฟเวอร์ wireguard ฉันสามารถบล็อกการเชื่อมต่อกับพอร์ต wireguard จาก ufw ตอนนี้ฉันได้ติดตั้ง OpenVPN ด้วยตัวติดตั้งนี้แล้ว https://github.com/angristan/openvpn-install.

สคริปต์ค่อนข้างพื้นฐาน ฉันสามารถสร้างไคลเอนต์และเชื่อมต่อกับ VPN จากโทรศัพท์มือถือของฉันได้ แต่ที่แปลกคือฉันไม่สามารถปฏิเสธหรือปฏิเสธบนพอร์ต OpenVPN

ก่อนหน้านี้ในบริการอื่นๆ (เช่น mongo, MySQL...) ฉันต้องเพิ่มกฎเฉพาะเพื่อเข้าถึงพอร์ต แต่อันนี้ฉันสามารถเชื่อมต่อได้โดยตรงและไม่มีกฎใหม่เกี่ยวกับ ufw นอกจากนี้ แม้ว่าฉันจะเพิ่มกฎใหม่เพื่อปฏิเสธ/ปฏิเสธพอร์ตเริ่มต้นและพอร์ตที่กำหนดเอง ฉันก็ยังสามารถเข้าถึงได้

ฉันรู้สึกว่าฉันพลาดบางสิ่งที่อาจก่อให้เกิดช่องโหว่ในระบบ

ar flag
บางทีคุณอาจเพิ่มกฎสำหรับ TCP แต่คุณใช้ UDP สำหรับ VPN? (`proto udp` ในไฟล์ .ovpn ของคุณ) หรือให้ข้อมูลเพิ่มเติมเกี่ยวกับการตั้งค่าของคุณ (`iptables-save`, `ip a`, ...)
mchid avatar
bo flag
คุณใช้พอร์ตใดสำหรับ openvpn Openvpn สามารถใช้พอร์ตใดก็ได้ที่คุณตั้งค่าไว้ วิธีทั่วไปในการหลีกเลี่ยงไฟร์วอลล์คือการใช้พอร์ต 443 หรือพอร์ต 80 เนื่องจากพอร์ตเหล่านี้เปิดอยู่แล้ว
Anıl avatar
cr flag
ฉันใช้พอร์ต 62000 สำหรับการตั้งค่า OpenVPN ฉันได้เพิ่มกฎการปฏิเสธสำหรับทั้งพอร์ต 1194 และ 62000 บนโปรโตคอลทั้งสอง tcp และ udp ตอนนี้ฉันกลับมาใช้ wireguard เนื่องจากมันซับซ้อนเกินไปสำหรับฉันที่จะแก้ไขในระยะสั้น ฉันเดาว่ามันจะไม่ง่ายเหมือนการเพิ่มกฎใหม่ให้กับ ufw ฉันเริ่มตรวจสอบ iptables แต่ฉันเป็นมือใหม่ในหัวข้อเหล่านี้ ดังนั้นฉันจึงถูกระงับไว้ เป็นขั้นตอนแรก ฉันต้องการที่จะบล็อก (และรู้ว่าพอร์ตใดเพื่อให้ฉันสามารถตรวจสอบปริมาณข้อมูลได้เช่นกัน) openvpn
ofirule avatar
th flag
โปรดระบุผลลัพธ์ของ `netstat -nlput`

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา