如何在SecureCRT中配置Debian防火墙

在 SecureCRT 中配置 Debian 防火墙的正确思路

核心要点

• SecureCRT 是终端仿真客户端，不能直接配置防火墙；你需要在 Debian 服务器上通过命令行使用 UFW 或 iptables 来设置规则。
• 操作前务必先确保有一条可用的 SSH 会话（建议端口 22/TCP），避免因规则不当导致被锁在外面。
• 规则变更前先查看状态与现有规则，变更后及时持久化与验证。

通过 UFW 快速配置

• 安装与启用
  • 安装：sudo apt update && sudo apt install ufw
  • 默认策略：sudo ufw default deny incoming，sudo ufw default allow outgoing
  • 启用：sudo ufw enable
• 常用放行
  • SSH：sudo ufw allow ssh（或 sudo ufw allow 22/tcp）
  • HTTP/HTTPS：sudo ufw allow 80/tcp，sudo ufw allow 443/tcp
  • 特定来源 IP：sudo ufw allow from 203.0.113.10/32
• 查看与验证
  • 状态：sudo ufw status，详细：sudo ufw status verbose
• 规则持久化
  • UFW 默认规则在启用/变更时会写入并持久化，无需额外保存命令。

通过 iptables 配置

• 查看与放行
  • 查看：sudo iptables -L -n
  • 放行 SSH：sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
  • 放行 HTTP/HTTPS：sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT，sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT
• 默认策略（谨慎）
  • 丢弃入站：sudo iptables -P INPUT DROP（仅在已放行 SSH 等关键端口后执行）
• 持久化与开机恢复
  • 保存：sudo iptables-save > /etc/iptables/rules.v4
  • 开机恢复：创建 /etc/network/if-pre-up.d/iptables，内容：
    • #!/bin/bash
    • /sbin/iptables-restore < /etc/iptables/rules.v4
  • 赋权：sudo chmod +x /etc/network/if-pre-up.d/iptables
• 验证
  • 再次查看：sudo iptables -L -n

SecureCRT 连接与会话设置

• 新建会话
  • 协议：SSH2
  • 主机：服务器 IP/域名
  • 端口：22（若已修改，使用实际端口）
  • 认证：密码或 SSH 密钥
• 安全建议
  • 禁用 Telnet（明文），优先 SSH
  • 如需通过跳板机，使用 端口转发 等功能，避免在公网暴露管理端口

安全与排错建议

• 变更前先放行 SSH 22/TCP，再启用/应用更严格的策略，避免中断会话。
• 规则顺序很重要；在 UFW 中可用 sudo ufw insert 1 … 将关键规则置顶。
• 变更后用 sudo ufw status verbose 或 sudo iptables -L -n -v 核对命中计数与策略。
• 云服务器需同时检查 云平台安全组/NACL 是否放行对应端口，否则本机防火墙放行也无效。