Mam serwer domowy, z którego chcę hostować:


Serwer minecrafta


statyczną stronę internetową


repozytorium gitea


bazę postgresql


serwer plików (odpalam serwer nginx w folderze z plikami które chcę komuś wysłać).


Pytanie: co zrobić, żebym mógł otworzyć porty w routerze i wystawić to na świat, tak żeby było to jak najbezpieczniejsze? W jaki sposób ustawić firewalla (mam na myśli jakie reguły mu ustawić / jak ma wyglądać teoretycznie. Komendy jakimi to zrobie mogę sam znaleść), i inne takie rzeczy?


Jeden serwer stoi na debianie bulleye, a drugi na arch linuxie


#informatyka #cyberbezpieczenstwo

Komentarze (5)

def

@redve najlepiej zrób przekierowanie całego ruchu z zewnątrz na serwer, wystaw tylko port 80/443, port od minecrafta, postaw openvpn i z reszty korzystaj przez tego vpna

SluchamPsaJakGra

@redve albo reverse proxy i wszystko na 443 (oprócz minecrafta)

redve

@SluchamPsaJakGra @def no dobra, ale jaka to różnica czy wystawię jeden port, czy 5?

def

@redve różnic brak, ale możesz zapanować nad tym łatwiej

SluchamPsaJakGra

@redve jak bedziesz miec np gitea i strone to obie beda dzialac przez https:// w przegladarce na defaultowym porcie

Zaloguj się aby komentować