Ajustes de Seguridad en Servidor Odoo

En el servidor Ubuntu 20.04 bloquear todas las conexiones salientes excepto las especificadas por dominio/subdominio y puerto. Se puede utilizar cualquier propuesta de configuración que sea compatible con nuestra estructura actual de servidores.

Odoo tiene módulos que consultan servicios externos, por defecto nuestro firewall debe bloquear todas las conexiones salientes, excepto sólo a las urls especificadas.

La solicitud técnica debe considerar los siguientes escenarios:

-    Es numerosa la cantidad de url externas que se van permitir como tráfico saliente, por lo que se necesita establecer una configuración con url en lugar de dirección ip para evitar perder la comunicación cuando la ip de los dominios cambie.
-    Anteriormente se realizaba la permisión de comunicación externa con configuraciones de iptables (permitiendo direcciones ip), pero se ha vuelto muy complicado especialmente con servicios que tienen numerosas ips y cambian constantemente por ejemplo, googleapis.com, api.google.com, api.youtube.com, etc…
-    Se han encontrado urls con las cuales se han tenido problemas para determinar la ip, por lo que ha sido imposible configurar las reglas para ufw o iptables.
-    No es posible modificar la programación de los módulos odoo que realizan la conexión con los servicios externos.