之前一直不理解 FreePBX 里 Firewall 和 fail2ban 的关系，只感觉 FreePBX 动辄把我给关门外了，搞得我灰头土脸，为了方便起见，我干脆把 fail2ban 给关了。
FreePBX 处于裸奔状态很久了，直到最近发生一件事：fail2ban 的日志在一天之内迅速膨胀，把硬盘写满了，于是 FreePBX 崩溃了。其中，我还是没搞懂为什么 fail2ban 禁用状态仍然在写日志？可能这就是 fail2ban 的设定。
这个事件让我觉得应该启用 fail2ban，但我不熟 fail2ban 的命令行，甚是困惑。也是机缘巧合，这时我发现 FreePBX 激活以后（是的，很长一段时间我都不愿意激活，以为它没什么用，以为它只是为了方便 Sangoma 推销自己的付费产品），在 System Admin 或是在 Firewall 菜单页面里，就能找到 Intrusion Detection 了。Intrusion Detection 就是 fail2ban 的图形版，虽然很简化，但是足够了。
如果在 Networks 标签页里添了一个 IP 或 Hostname 作为 Trusted Zone，但在 Intrusion Detection 标签页里没有把这个 IP 添入白名单，fail2ban 还是有可能把这个 IP 给 ban。这也是我之前经常被关门外的原因。
那么，一个 IP 在 Networks 添一遍 Trusted Zone，还要在 Intrusion Detection 添一遍白名单，岂不是重复劳动？
而且，Networks 可以填 Hostname，Intrusion Detection 只能填 IP，似乎灵活性差点意思？
非也。Intrusion Detection 里 Import 选中 Trusted Zone，Trusted Zone 里的 IP 和 Hostname 就同步到白名单了。白名单只存 IP，Hostname 被自动解析了。
自此，我只要维护好 Trusted Zone，就不再会把自己关门外了。
Leave a Reply