如何保护 OpenVPN 访问服务器的安全？

Question

我不知道如何才能实现这个目标。安装 OpenVPN Access Server 后，您可以通过 https://my.ip.address:port/ 管理一切

我的问题是，我想确保 https://my.ip.address:port/ 只能由特定 IP（我自己的 IP）访问。我只希望 OpenVPN Web 界面可以通过我的 IP 访问。我该如何实现？

Answer 1

假设你运行联邦水务局， 请执行下列操作：

sudo ufw enable
sudo ufw allow from YOURIP to any port 443
sudo ufw deny 443

请确保在执行此操作时不要将自己锁定在机器之外。由于您的管理界面在不同的端口上运行，您可能需要将上面的 443 替换为您的端口号。