Comment créer un réseau privé entre un VPS et 4 IPs ?

Question

Je possède un VPS fonctionnant sous Debian et je veux éviter les failles de sécurité de "l'extérieur" (via Internet).

Je veux garantir ces règles :

Donc, tout le reste devrait être bloqué. Les iptables sont-ils suffisants ?

Demandé el 25 de Juillet, 2015 par Christopher

Answer 1

1 Réponses

Answer 2

3voto

Khaled Points 35208

Oui, iptables fera l'affaire.

Définir la politique par défaut pour OUTPUT pour accepter : iptables -P OUTOUT ACCEPT .
Autoriser toutes les IPs en répétant la même règle mais en changeant l'IP source comme : iptables -A INPUT -s ip1 -p tcp --dport 443 -j ACCEPT .
Autoriser le port 22 de SSH : iptables -A INPUT -s ip4 -p tcp --dport 22 -j ACCEPT .

Vous devez refuser tout autre trafic pour la chaîne INPUT ou définir la politique par défaut sur DROP.

N'oubliez pas d'autoriser RELATED y ESTABLISHED trafic.

Répondu el 25 de Juillet, 2015 par Khaled (35208 Points )

Réponse