আমি কেবল একটি সার্ভার সেট আপ করছি এবং ভাবছি যে দুবার ফায়ারওয়াল সেট করা দরকার কিনা। উদাহরণস্বরূপ আমি নিম্নলিখিত উন্মুক্ত পোর্ট সহ একটি সুরক্ষা গোষ্ঠী করেছি: 80, 443, 22
এখন আমি ইউএফডাব্লু দিয়ে আমার সার্ভারটি সেটআপ করি (আইপিটেবলগুলির জন্য সম্মুখভাগ)। আমাকে আবার আমার বন্দরগুলি এখানে স্থাপন করতে হবে বা কোনও সুরক্ষা গোষ্ঠী বা উভয়ই নেই কেবল iptables এ সেট করতে হবে?
পার্থক্য বা সুবিধা / অসুবিধা আছে কি?
5
উভয়কেই পরিচালনা করার আরও বেশি অর্থ থাকে তবে আপনি যদি দুজনের একজনকে বোকা বানান তবে আপনাকে সুরক্ষা দেয়। এডাব্লুএস স্তরে অবরুদ্ধ ট্র্যাফিক কখনও আপনার দৃষ্টান্তে আসে না, এটি খুব সহায়ক হতে পারে।
—
ceejayoz
Nginx সহ UFW ? আমি ভেবেছিলাম Nginx ঠিক Nginx অন্তর্ভুক্ত। ইউএফডাব্লু আইপেটেবলগুলির প্রথম প্রান্ত হিসাবে উপস্থিত হয়। আপনি যদি সুরক্ষা গোষ্ঠীগুলি সঠিকভাবে স্থাপন করেন (এবং সম্ভবত তাদের পরীক্ষা করুন) উভয় ব্যবহারের কোনও সুবিধা নেই তবে সেজেজোজ যেমন বলেছেন এটি সুরক্ষার জন্য দ্বিতীয় লাইনের ব্যবস্থা করে। আমি ব্যক্তিগতভাবে বিরক্ত করি না।
—
টিম
উত্তরের জন্য ধন্যবাদ। দুঃখিত, আমার অর্থ এটি উবুন্টুতে ইনস্টল করা আছে।
—
নেপো জিন্নাত