Tường lửa UFW tạo sự cố kết nối

Bạn cần đưa cổng SSH vào danh sách trắng trước khi bật UFW trong phiên SSH. Nếu nó đã được bật, bạn phải sử dụng bảng điều khiển ảo của nhà cung cấp VPS để đưa bài đăng vào danh sách trắng.

Có một hồ sơ ứng dụng tiêu chuẩn cho SSH: /etc/ufw/applications.d/openssh-server. Vì vậy, nếu bạn không sử dụng cổng SSH tùy chỉnh, bạn có thể kích hoạt cấu hình này bằng lệnh:

sudo ufw giới hạn OpenSSH

Trong trường hợp cổng SSH tùy chỉnh đang được sử dụng, bạn có thể tạo một cấu hình tùy chỉnh như được giải thích tại đây: Bạn có thể cập nhật hồ sơ ufw theo cách thủ công không? Hoặc bạn có thể cho phép cổng thủ công bằng lệnh như:

sudo ufw giới hạn 2222/tcp

• ở đâu 2222 là cổng tùy chỉnh và tcp là giao thức bạn cần cho phép tại cổng đó.

Trong các ví dụ trên được sử dụng lệnh giới hạn tương đương với cho phép nhưng thêm một số biện pháp bảo vệ vũ phu, phù hợp với SSH.

Lưu ý khi bạn xóa UFW trong khi nó được kích hoạt, các quy tắc do nó đưa ra vẫn còn trong iptables vì vậy nếu bạn muốn loại bỏ hoàn toàn UFW, trước tiên hãy tắt nó đi.