Panduan Mengamankan Panel Dokploy di VPS Publik Menggunakan SSH Tunneling & iptables

Jika Anda menjalankan Dokploy di VPS publik (seperti Ubuntu) menggunakan Docker Swarm, secara default port panel (biasanya port 3000) akan terbuka secara bebas ke internet (0.0.0.0). Hal ini tentu berisiko karena panel manajemen aplikasi Anda bisa diakses oleh siapa saja.

Panduan ini merangkum langkah-langkah untuk menutup akses publik ke panel Dokploy dan memindahkannya ke jalur yang aman menggunakan SSH Local Port Forwarding (Termius) dan iptables (DOCKER-USER).

Daftar Isi

1. Arsitektur Keamanan yang Diinginkan
2. Langkah 1: Konfigurasi SSH Port Forwarding di Termius
3. Langkah 2: Konfigurasi Dasar Firewall UFW pada VPS
4. Langkah 3: Menutup Akses Publik Port 3000 dengan iptables
5. Pengujian Akhir

1. Arsitektur Keamanan yang Diinginkan

• Port 3000 Dokploy ditutup rapat dari internet publik.
• Panel Dokploy hanya bisa diakses melalui terowongan terenkripsi (SSH Tunnel) saat Anda terhubung ke VPS via Termius.
• Alamat akses lokal Anda di laptop: http://localhost:3000 atau http://127.0.0.1:3000.

Langkah 1: Konfigurasi SSH Port Forwarding di Termius

Alih-alih membuka port 3000 di VPS untuk umum, kita menggunakan fitur Local Port Forwarding pada SSH client (Termius).

1. Buka aplikasi Termius, lalu pilih host VPS Anda (atau buat koneksi baru).
2. Masuk ke menu Port Forwarding -> Local Port Forwarding, lalu isi konfigurasi berikut:
   • Label: Dokploy
   • Local port number: 3000
   • Bind address: 127.0.0.1
   • Destination address: localhost (atau 127.0.0.1)
   • Destination port number: 3000
3. Simpan pengaturannya.

Langkah 2: Konfigurasi Dasar Firewall UFW pada VPS

Sebelum mengamankan Docker, pastikan firewall standar UFW di VPS Anda aktif dan mengamankan port SSH utama agar Anda tidak terkunci keluar.

Masuk ke terminal VPS Anda, lalu jalankan perintah berikut:

# 1. Izinkan port SSH yang Anda gunakan (misal port 2202)
sudo ufw allow 2202/tcp

# 2. Aktifkan firewall UFW
sudo ufw enable

(Ketik y jika muncul peringatan tentang risiko koneksi SSH).

Langkah 3: Menutup Akses Publik Port 3000 dengan iptables

Karena Dokploy berjalan menggunakan Docker Swarm, aturan UFW standar seringkali dilewati oleh Docker karena Docker memanipulasi iptables secara mandiri.

Untuk memblokir akses publik ke port 3000 secara mutlak tanpa merusak fungsi internal Docker, gunakan rantai khusus DOCKER-USER di iptables:

sudo iptables -I DOCKER-USER -p tcp --dport 3000 -j DROP

Penjelasan Perintah:

• -I DOCKER-USER: Menyisipkan aturan ke rantai khusus Docker sebelum trafik diteruskan ke kontainer.
• -p tcp --dport 3000: Menargetkan protokol TCP pada port 3000.
• -j DROP: Membuang paket data yang datang dari luar secara langsung (mengakibatkan timeout bagi publik).

5. Pengujian Akhir

Setelah semua langkah di atas selesai, lakukan dua pengujian berikut untuk memastikannya:

1. Uji Akses Publik (Harusnya Gagal/Timeout):

   • Matikan SSH tunnel di Termius.
   • Buka browser di komputer lain atau mode incognito, lalu akses: http://IP_VPS_ANDA:3000
   • Hasil yang diharapkan: Gagal dimuat / Timeout.

2. Uji Akses via SSH Tunnel (Harusnya Berhasil):

   • Nyalakan koneksi/terowongan SSH di Termius.
   • Buka browser, lalu akses: http://localhost:3000 atau http://127.0.0.1:3000
   • Hasil yang diharapkan: Panel Dokploy terbuka dengan normal dan aman.

Catatan: Aturan iptables di atas bersifat sementara di memori. Jika VPS direstart, Anda mungkin perlu memasangnya kembali atau menggunakan paket iptables-persistent untuk menyimpannya secara permanen.