Как настроить очень безопасный файловый сервер для домашнего резервного копирования, который не доступен в Интернете?
Я пытаюсь настроить домашний резервный компьютер под управлением Ubuntu. Я хочу иметь возможность rsync с других компьютеров Linux и, возможно, из Windows 7 (часть Windows не имеет значения). Я прочитал множество учебных пособий по настройке доступа к Интернету, но моя цель - обеспечить максимальную безопасность и не иметь доступа к этой машине из Интернета.
1 ответ
Ну, во-первых, вы должны быть позади маршрутизатора, и если ваш маршрутизатор настроен правильно, вы не можете получить доступ к серверу извне («Интернет»).
В противном случае используйте ваш брандмауэр. UFW - это простой в использовании интерфейс для iptables
sudo ufw default deny
sudo ufw allow from 192.168.0.0/24
, который заменяет «192.168.0.0/24» на вашу маску.
См.
http://blog.bodhizazen.com/linux/firewall-ubuntu-servers/
http://bodhizazen.com / Tutorials / iptables
Также обратите внимание на безопасность вашего сервера (IMO, вы должны rsync через ssh)