作者WaitingKid (W.K.)
看板Linux
标题[问题] uButun Web Server 架设问题
时间Wed Sep 30 15:56:08 2020
大家好，
我最近用家里的就电脑玩架 web Server，
server OS: uBuntu Server 20.04
uBuntu 的防火墙用 ufw 设定如下图：
https://i.imgur.com/Wj8Tniu.png
allow 马掉的地方是我想要用来远端登入的电脑区网 ip。
家里网路连接方式如下图所示：
https://i.imgur.com/flmXuYA.jpeg
因为家里网路没有固定 IP，
所以我有去找 no-ip.com 的免费 DDNS + domain 服务，
昨天设定好之後有几个问题。
我的问题：
1. 昨天发现如果没有多做设定，domain 会直接连到小乌龟，
後来用了小乌龟设定 DMZ 才连到 server 网页，
今天关掉 DMZ 用 port forwarding 也有连到网页。
因为上网查资料说家用机器的 DMZ 其实没有很安全，
想问问看 DMZ 还有 port forwarding 哪个比较好？
还是其实跟防火墙设定比较有关？
2. 昨天设定 DMZ 之後用 domain 测试一些服务，
发现即便我有设定 deny port 22，透过手机网路还是可以登入 ssh。
然後今天改用 port forwarding 之後，如果 port forwarding 没有开 port 22，
ssh 就无法用手机网路登入，但是开了之後手机网路就可以登入 ssh。
想请问我在 server 防火墙设定只有区网两台电脑可以放行，
是我设定的顺序有问题吗？
但是为何用外面的网路也可以连到 ssh？
3. 最重要的问题，
我想问我这样 server 跟其他电脑一起直接接在数据机後面，
会让外人有办法透过 server 连到我的其他电脑吗？
我家网路里面除了我想拿来管理的两台电脑，
其他都没有跟这台 server 连线过，
管理用的两台电脑也没有装远端连线的东西。
感谢大家！
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 219.85.6.250 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Linux/M.1601452570.A.2B1.html
※ 编辑: WaitingKid (219.85.6.250 台湾), 09/30/2020 15:59:02
※ 编辑: WaitingKid (219.85.6.250 台湾), 09/30/2020 16:00:06
※ 编辑: WaitingKid (219.85.6.250 台湾), 09/30/2020 16:01:31
※ 编辑: WaitingKid (219.85.6.250 台湾), 09/30/2020 16:02:02
1F：→ kenduest: 1. 一般 ip 分享器设定 dmz 通常是指设定某个 ip 09/30 16:05
2F：→ kenduest: 直接完整暴露出来，後续就是 port 都直接转送过去 09/30 16:05
3F：→ kenduest: 後续哪些 port 可否被使用存取看你 linux 主机设定 09/30 16:06
4F：→ kenduest: 2. port forwarding 一般是针对指定连到外部某个 port 09/30 16:07
5F：→ kenduest: 转送给内部某个 IP+port, 内部有多主机时候方便好用 09/30 16:07
6F：→ kenduest: 3. 已经设定允许只有指定来源可用却无效请检查设定 09/30 16:09
7F：→ kenduest: 隔空抓药没看到内容是不好判断的 09/30 16:10
谢谢回答！！！
我会再去看看我的设定哪里有问题。
※ 编辑: WaitingKid (219.85.6.250 台湾), 09/30/2020 16:35:32
8F：推 bitlife: 特地把B大写还蛮特别的,一般是全小写,不然就首字母大写 10/01 13:12
9F：→ bitlife: DMZ和私网还是有某种程度的隔离,port fwding就各电脑同处 10/01 13:15
10F：→ bitlife: 一Lan. 所以如果想让其他电脑在server被攻破後还能再撑一 10/01 13:15
11F：→ bitlife: 阵,用DMZ会好一些. 10/01 13:15
12F：→ bitlife: 反过来说,server处在DMZ就相当於身处外网,势必比在私网更 10/01 13:17
13F：→ bitlife: 危险. 10/01 13:18
14F：推 HMKRL: 这大小写写法让我想了一阵子这什麽东西XD 10/04 16:20
15F：→ galic: uButton 10/04 18:36
16F：→ fourdollars: uBlock 10/07 01:00
17F：→ cation234: iPhone 10/07 13:20