Настройка UFW в Ubuntu Server 16.04 на примере BigBlueButton

[Buchachalo]

По моему скромнейшему мнению.
1) В Visio или схожем редакторе стоило бы накидать схему сети. Вот мол внешний интерфейс (ip), вот внутренняя сеть (192.168.0.0/24 — знаю знаю что не феншуйная подсеть для энтерпрайза но новичку понятней), вот сервер/файлопомойка. А уже в листинге не звездочками ip писать.
2) ИМХО опять же. Я бы в конфигах ssh не менял бы порт. Проще сделать natmap на нужны порт. Мало ли какое количество одинаковых сервисов у тебя будет. Проще править конфиг в одном месте чем прыгать потом по серверам и в конфигах руками менять что то.

[gecube]

Согласен с обоими пунктами

[gecube]

Самое время рассказывать про файрволл 16-й убунты, когда 18-я уже вовсю в продакшн. Можете на мои бу-бу-бу не обращать внимания

[gecube]

НАПРИМЕР, НЕОБХОДИМО ПРОПИСАТЬ МАРШРУТ к компьютеру за шлюзом

Что? Маршруты и файрволл относятся друг к другу — постольку-посколько. Я не отрицаю, что при работе в качестве машрутизатора, на нем нужно грамотно настраивать цепочки FORWARD, но фраза из статьи уж очень сбивает с толку

[Ernillgeek]

ufw — надстройка над iptables, которая в Ubuntu c 8.04, то есть 10 лет уже. И все что применимо в 16.04 так же применимо в 18.04

[gecube]

В теории — да, но лучше уж рассматривать на самом актуальном (не пишу — самом свежем, т.к. это ошибочно).
Касательно ufw — не очень люблю его. Еще отдельный вопрос как он с docker уживается (если речь про разработку). Голый iptables — наше все.

[xotta6bl4]

А вот не согласен. Саппорт 16 LTS будет до 2021 и я не вижу смысла обновляться «вотпрямщас» на 18-ю.

[gecube]

Я не говорил обновляться — я имел в виду делать новые проекты уже на 18.04 lts.