Пытаетесь понять, что значит отключить брандмауэр на компьютере, но при этом поддерживать брандмауэр в домашней сети?

Question

Я устанавливаю веб-сервер на рабочем столе Ubuntu дома с помощью методов в DigitalOcean. В рамках этого мне нужно разрешить доступ к «Apache Full» через ufw . Я хочу убедиться, что это не редактирование моего брандмауэра в моем доме, но только на этом компьютере.

Обратите внимание, что у меня есть маршрутизатор LinkSys, и на домашней странице домашнего маршрутизатора написано, что включена защита IPv4 SPI firewall (также как и IPv6).

Правильно ли я понимаю, что я только отредактировал брандмауэр моего локального компьютера, чтобы разрешить доступ к Apache из моей домашней сети, и что целостность брандмауэра моей домашней сети не изменилась?

Answer 1

Правильно ли я понимаю, что я только отредактировал брандмауэр моего локального компьютера, чтобы разрешить доступ к Apache из моей домашней сети, и что целостность брандмауэра моей домашней сети не изменилась?

Если вы только выполняли команды UFW на своем сервере, они только изменяют настройки брандмауэра на этом компьютере, и брандмауэр на вашем маршрутизаторе не изменялся.

Конечно, если вы позже захотите использовать этот сервер за пределами вашего дома, вам, вероятно, придется что-то менять на своем маршрутизаторе. Но до них ты в безопасности. Но учитывая цену VPS-сервера (виртуальный частный сервер) в наши дни, лучше использовать сервер, размещенный снаружи, в другом месте, когда вы захотите это сделать.