Enabling ufw for OpenSSL : A How-To Guide

การกำหนดกฎ ufw สำหรับการใช้งาน OpenSSL

การใช้งาน UFW (Uncomplicated Firewall) เป็นเครื่องมือที่มีประสิทธิภาพในการจัดการกฎการเข้าถึงเครือข่ายบนระบบ Ubuntu 23.04 ของคุณ ด้วย UFW คุณสามารถกำหนดกฎที่จะอนุญาตหรือปฎิเสธการเข้าถึงแอพพลิเคชันและบริการต่างๆ บนระบบของคุณ ในที่นี้เราจะอธิบายขั้นตอนการกำหนดกฎ ufw เพื่อให้ OpenSSL ทำงานได้อย่างปลอดภัยบนระบบ Ubuntu 23.04 ของคุณ

ขั้นตอนที่ 1 : ตรวจสอบสถานะ ufw

เริ่มต้นด้วยการตรวจสอบสถานะปัจจุบันของ UFW บนระบบของคุณโดยใช้คำสั่งต่อไปนี้ :

sudo ufw status

คุณควรจะเห็นข้อความว่า “Status: inactive” ถ้า UFW ไม่ได้เปิดใช้งาน หรือ “Status: active” ถ้า UFW ได้เปิดใช้งานอยู่แล้ว

ขั้นตอนที่ 2 : กำหนดกฎ ufw สำหรับ OpenSSL

ในกรณีที่ UFW ไม่ได้เปิดใช้งานอยู่ คุณสามารถเริ่มต้นโดยเปิด UFW ด้วยคำสั่ง :

sudo ufw enable

ต่อมาให้กำหนดกฎใน UFW ที่อนุญาตให้ OpenSSL ทำงานได้อย่างปลอดภัย โดยใช้พอร์ตที่ใช้งานโดยปกติสำหรับ OpenSSL ซึ่งค่าพอร์ตที่ส่วนใหญ่ใช้งานสำหรับ OpenSSL คือ 443 (HTTPS) และ 22 (SSH) เพื่อให้ผู้อื่นสามารถเข้าถึงเซิร์ฟเวอร์ของคุณ คุณสามารถใช้คำสั่งต่อไปนี้ :

sudo ufw allow 443/tcp 
sudo ufw allow 22/tcp

หากคุณต้องการอนุญาตให้ใช้งาน OpenSSL บนพอร์ตอื่น ๆ คุณสามารถแทนค่าพอร์ตตามที่คุณต้องการในคำสั่งข้างบน

ขั้นตอนที่ 3 : ยืนยันกฎ ufw

เมื่อคุณกำหนดกฎให้ OpenSSL ได้แล้ว ให้ใช้คำสั่งต่อไปนี้เพื่อยืนยันการกำหนดกฎ :

sudo ufw status

คุณควรจะเห็นรายการกฎที่ได้รับอนุญาตแสดงบนหน้าต่าง Terminal และถ้าคุณต้องการเพิ่มกฎอื่น ๆ หรือปรับแต่งกฎที่มีอยู่ คุณสามารถทำได้โดยใช้คำสั่ง ufw อื่น ๆ ตามความเหมาะสม

ขั้นตอนที่ 4 : รีเซ็ต UFW (ตัวเลือก – ตามความเหมาะสม)

หลังจากที่คุณกำหนดกฎเสร็จสิ้น คุณอาจต้องรีเซ็ต UFW เพื่อให้การเปลี่ยนแปลงมีผลบนระบบของคุณ ใช้คำสั่งต่อไปนี้ :

sudo ufw reload

สรุป

เราได้กำหนดกฎ ufw ให้ OpenSSL ทำงานได้อย่างปลอดภัยบนระบบ Ubuntu 23.04 ของคุณ การตั้งค่านี้จะช่วยให้คุณใช้งาน OpenSSL ได้อย่างปลอดภัยและปกป้องระบบของคุณจากการเข้าถึงที่ไม่ได้รับอนุญาตได้ดีมาก

เนื้อหาที่เกี่ยวข้อง

• Installing OpenSSL on Ubuntu 23.04 : Step-by-Step Guide