73
edits
Installieren und Härten von Dolibarr: Difference between revisions
Jump to navigation
Jump to search
m
→UFW Firewall einrichten
Tag: 2017 source edit |
|||
| Line 260: | Line 260: | ||
<nowiki>#</nowiki>sudo ufw allow SSH | <nowiki>#</nowiki>sudo ufw allow SSH | ||
Falls Sie das Port geändert haben verwenden Sie bitte diesen Befehl | Falls Sie das Port geändert haben verwenden Sie bitte diesen Befehl | ||
Falls Sie diesen Befehl verwenden bitte die # vor sudo entfernen | |||
das rote Port mit Ihrem Port ersetzen | das rote Port mit Ihrem Port ersetzen | ||
sudo ufw allow <span style="color:#e74c3c">PORT</span> | #sudo ufw allow <span style="color:#e74c3c">PORT</span> | ||
zusätzliche Sicherheit gibt es, wenn man nur ausgewählte IP Adresse zulässt | zusätzliche Sicherheit gibt es, wenn man nur ausgewählte IP Adresse zulässt | ||
die FROM.IP identifizieren mit der man am Server angemeldet ist | die FROM.IP identifizieren mit der man am Server angemeldet ist | ||
w | w | ||
erhaltene IP Adresse übernehmen und Server IP Adresse einfügen – ggf. eigene Portadresse | erhaltene IP Adresse übernehmen und Server IP Adresse einfügen – ggf. eigene Portadresse. | ||
So haben Sie nur SSH Zugang für die IP des Clientrechners mit dem SSH Port das Sie gewählt haben am Server | |||
Falls Sie diesen Befehl verwenden bitte die # vor sudo entfernen | Falls Sie diesen Befehl verwenden bitte die # vor sudo entfernen | ||
| Line 275: | Line 277: | ||
das rot geschriebene mit Ihren Daten ersetzen | das rot geschriebene mit Ihren Daten ersetzen | ||
<nowiki>#</nowiki>sudo ufw allow proto tcp from <span style="color:#e74c3c">FROM.IP</span> to <span style="color:#e74c3c">SERVER.IP</span> port <span style="color:#e74c3c">PORT</span> | <nowiki>#</nowiki>sudo ufw allow proto tcp from <span style="color:#e74c3c">FROM.IP</span> to <span style="color:#e74c3c">SERVER.IP</span> port <span style="color:#e74c3c">PORT</span> | ||
Zu guter Letzt müssen Sie für einen reibungslosen Betrieb noch die Standart Ports für http und HTTPS freigeben. | Wenn Sie diese Einstellung machen müssen Sie in Ihrem Router dafür sorgen das Ihr PC immer dieselbe <span style="color:#e74c3c">FROM.IP</span> hat. | ||
Zu guter Letzt müssen Sie für einen reibungslosen Betrieb noch die Standart Ports für http und HTTPS freigeben. | |||
sudo ufw allow http | sudo ufw allow http | ||