Ngăn bộ chứa docker truy cập internet ngoại trừ SSH, DNS và SMTP

Klaus

11:12, 23/10/2022

Tôi có bộ chứa docker với máy chủ SSH, máy chủ HTTP và máy khách SMTP (cần phân giải tên miền).

Bên cạnh đó, tôi muốn ngăn vùng chứa truy cập internet.

Tôi sử dụng các quy tắc từ https://github.com/chaifeng/ufw-docker để tránh lộ các cổng container ra internet, nhưng đó có lẽ là một câu chuyện khác.

Thêm

tuyến ufw từ chối từ 172.25.0.4 đến bất kỳ

thực sự ngăn chặn vùng chứa (IP nội bộ 172.25.0.4, như thu được với docker kiểm tra) truy cập internet và máy chủ HTTP vẫn có thể truy cập được.

Đối với DNS và SMTP, dường như thực hiện thủ thuật, đã thêm trước quy tắc trước:

tuyến ufw cho phép proto udp từ 172.25.0.4 tới bất kỳ cổng nào 53

tuyến ufw cho phép từ 172.25.0.4 đến bất kỳ cổng 587 nào

Tuy nhiên, tôi không thể để SSH (Internet -> container) hoạt động. Nó kết nối tốt mà không cần phủ nhận nhưng ngay khi nó được thêm vào, kết nối không thành công với thông báo UFW chặn các cổng dường như không liên quan đến cổng 22 (ví dụ: SPT=49733 ĐPT=28316).

Tôi đang thiếu gì và làm cách nào để cho phép lưu lượng SSH vào vùng chứa?

105

0 + 0

ổ cứng

uww

người đóng tàu

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: Preventing docker container from accessing internet except SSH, DNS and SMTP

TH: การป้องกันไม่ให้คอนเทนเนอร์นักเทียบท่าเข้าถึงอินเทอร์เน็ต ยกเว้น SSH, DNS และ SMTP

RO: Prevenirea accesului la internet a containerului docker, cu excepția SSH, DNS și SMTP

RU: Предотвращение доступа контейнера Docker к Интернету, кроме SSH, DNS и SMTP

VI: Ngăn bộ chứa docker truy cập internet ngoại trừ SSH, DNS và SMTP

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.