SSH 连接远端 Ubuntu 服务器设置防火墙，实现只允许白名单访问

记录时间：2021/6/25

环境情况

1. 服务器（Ubuntu server 版 16.04.7 LTS，安装openssh，举例 IP:10.110.111.4）
2. 客户端（Windows10，ssh工具使用 MobaXterm，举例 IP:10.72.10.10）
3. 但是，服务器在远端，无法直接操作，只能从客户端通过 SSH 连到服务器上操作

需求

1. 服务器（10.110.111.4）设置防火墙，禁止所有外部访问，只允许白名单中的 IP 访问，例如 10.110.111.10
2. 服务器禁止其他主机 ping

实现

使用 Ubuntu 中的防火墙工具 UFW 实现以上需求。

UFW 为简化 iptables 防火墙配置而开发，ufw 提供了一种用户友好的方式来创建基于 IPv4 或 IPv6 的基于主机的防火墙。默认情况下，UFW 被禁用。

需求1-只允许白名单访问

1. 启用 ufw

   ufw enable
   

2. 默认拒绝所有外部访问

   ufw default deny
   

3. 添加 IP 白名单