Hướng dẫn kích hoạt Web UI CSF Firewall

ConfigServer Security & Firewall (CSF) là một giải pháp tường lửa cho máy chủ Linux, cho phép quản lý và bảo vệ các dịch vụ như SSH, SMTP, IMAP và POP3, đồng thời phát hiện các hoạt động đăng nhập hoặc xâm nhập trái phép.

Nếu bạn đã triển khai CSF trên WHM/cPanel, DirectAdmin hoặc Webmin, bạn sẽ thấy có sẵn plugin CSF với giao diện người dùng thân thiện, giúp thao tác dễ dàng. Tuy nhiên, nếu bạn đang làm việc server không sử dụng bất kỳ control panel nào, tức không có hỗ trợ GUI, bạn sẽ cần nắm rõ cách cấu hình CSF thông qua dòng lệnh.

Để đơn giản hóa, thì  CSF đã hỗ trợ giao diện Web UI  CSF

Trước tiên bạn cần cài đặt CSF, tham khảo thêm tại https://kb.pavietnam.vn/huong-dan-cai-dat-va-cau-hinh-csf-tren-almalinux-9.html

hoặc tại link https://download.configserver.com/csf/install.txt

Bài viết này chúng tôi sẽ hướng dẫn cấu hình tính năng này

Bước 1: Cài đặt Perl Modules

Mình sẽ thực hiện cài đặt một số Modules sau. Bạn hãy chọn lệnh với OS tương ứng để cài nhé.

• Ubuntu/Debian

apt-get install libio-socket-ssl-perl libcrypt-ssleay-perl \
                    libnet-libidn-perl libio-socket-inet6-perl libsocket6-perl

• CentOS

yum install perl-IO-Socket-SSL.noarch perl-Net-SSLeay perl-Net-LibIDN \
               perl-IO-Socket-INET6 perl-Socket6

Bước 2: Kích hoạt web UI CSF

Tiếp theo bạn hãy mở file csf.conf và sửa như sau.

vi /etc/csf/csf.conf

# 1 to enable, 0 to disable web ui 
# Chuyển từ 0 thành 1
UI = "1"

# Set port for web UI. The default port is 6666, but
# I change this to 9999 to easy access. Default port create some issue
# with popular chrome and firefox browser (in my case) 
# Port mặc định là 6666 bạn có thể thay đổi lại thành 9999 để có thể hoạt động được
UI_PORT = "9999"

# Leave blank to bind to all IP addresses on the server 
#Bạn hãy để trống dòng này
UI_IP = ""

# Set username for authetnication 
#Đặt user khi đăng nhập
UI_USER = "quanly"

# Set a strong password for authetnication 
#Đặt mật khẩu khi đăng nhập
UI_PASS = "DOaiB1etDo"

Sau khi thay đổi hoàn tất. Bạn tiếp tục thêm IP public của mình vào trong file /etc/csf/ui/ui.allow. Nếu bạn chưa biết cách xem IP Public của mình bạn có thể kiểm tra ở trang https://ifconfig.me/ hoặc https://ip.pavietnam.vn

Ví dụ IP của tôi là 123.123.123.123 thì tôi cần thêm ip này vào file /etc/csf/ui/ui.allow

echo “123.123.123.123” >> /etc/csf/ui/ui.allow

Tiếp theo bạn hãy khởi động lại csf và lfd

csf -ra

Bây giờ bạn hãy truy cập vào https://server-ip:9999. Nhập vào thông tin user/passwd đã đặt.

Sau khi đăng nhập thành công, bạn thấy được giao diện UI sau

Chúc bạn thực hiện thành công.

P.A Việt Nam tiên phong trong thị trường Internet & Web.
Là nhà đăng ký tên miền lớn nhất Việt Nam. Chuyên nghiệp trong lĩnh vực Tên miền, Website, Email, Server, Thiết kế Web.

Thông tin kiến thức vps-dedicated-colocation tại: https://kb.pavietnam.vn/category/vps-dedicated-colocation
Đăng ký dịch vụ P.A Việt Nam: https://www.pavietnam.vn/
P.A Việt Nam cung cấp đa dạng cấu hình VPS và Dedicated tại: Cloud Server –  Cloud Server Pro  –  Máy Chủ Riêng
Tham khảo các Ưu đãi hiện có tại: https://www.pavietnam.vn/vn/tin-khuyen-mai/
Facebook: https://www.facebook.com/pavietnam.com.vn