يُحظر قبل أن يصل إلى الجهاز أصلا.
أنت تشغل هذه القواعد في الشبكة، وليس داخل نظام تشغيلك. فخدمة نسيت أنك شغلتها ستبقى غير قابلة للوصول، ولا يمكن لجدار حماية المضيف ذي الإعدادات الخاطئة أن يفتح بابا أغلقته هنا.
VPS VDS
حدد ما هو مسموح، ولا شيء غير ذلك
تحدد الاتجاه، والبروتوكول، والمنفذ، والمصدر الذي قد تأتي منه الزيارات لكل قاعدة. وأي شيء لا تحدده لن يمر أبدا.
| الاتجاه | البروتوكول | المنفذ | المصدر |
|---|---|---|---|
| in | tcp | 22 | 198.51.100.7/32 |
| in | tcp | 80 | 0.0.0.0/0, ::/0 |
| in | tcp | 443 | 0.0.0.0/0, ::/0 |
| in | icmp | any | 0.0.0.0/0 |
كيف يعمل الحفظ، ولماذا يعمل بهذه الطريقة
أنت تستبدل مجموعة القواعد بأكملها في كل مرة تحفظ فيها، بدلا من الإضافة إليها. فما تراه على الشاشة عندما تضغط على حفظ يصبح بالضبط ما تنفذه الشبكة بعد لحظة.
- تنفذ الشبكة المجموعة الدقيقة التي تراها على الشاشة، بالكامل.
- لا تنجو أي قاعدة من عملية الحفظ ما لم تضمّنها في المجموعة.
- تُطبق القواعد قبل أن تصل الزيارات أصلا إلى نظام التشغيل.
- توقف جدار الحماية وتشغله مجددا دون أن تفقد القواعد.
تحصل على مساحة تتسع لما يصل إلى 50 قاعدة على الجهاز. إذا وجدت نفسك تقترب من هذا الحد، فمن المحتمل أنك تحتاج إلى شبكة خاصة بين أجهزتك بدلا من 50 سطرا يسمي كل منها الآخر.
الأسئلة الشائعة
هل ما زلت بحاجة إلى جدار حماية داخل الجهاز؟
يمكنك تشغيل واحد، والبعض يفعل ذلك. الهدف من جدار الحماية هذا هو أنه يعمل حتى عندما لا يعمل الآخر. فهو يحظر الزيارات قبل أن تلمس نظام تشغيلك أصلا.
ماذا يحدث إذا أغلقت الوصول على نفسي؟
تفتح لوحة التحكم، وتغير القاعدة، ثم تحفظ. يعمل جدار الحماية خارج الجهاز، لذا فالقاعدة التي تحظر وصول SSH الخاص بك لا تمنع قدرتك على إصلاحها.
لماذا يستبدل الحفظ كل القواعد؟
لأن الحفظ الجزئي يسمح لقاعدة لا يتذكر أحد إضافتها بالبقاء نشطة لعام كامل. فاستبدال المجموعة بأكملها يجعل الشاشة المصدر الوحيد للحقيقة.
هل يمكنني إيقافه مؤقتا؟
نعم. تضغط على مفتاح واحد لإزالته من الجهاز ومفتاح آخر لإعادته. وتبقى مجموعة القواعد سليمة طوال الوقت.
هل جدار الحماية متوفر في الخادم المخصص؟
لا. يعمل جدار الحماية هذا كجزء من الشبكة السحابية المحيطة بخادم VPS أو VDS. أما في الأجهزة المادية، فإنك تشغل التصفية داخل الجهاز، ويسعدنا مساعدتك في التخطيط لذلك الإعداد.
المزيد في لوحة تحكم الخادم
أغلق المنافذ قبل أن تفتح الموقع
يأتي جدار الحماية كجزء من كل خادم VPS و VDS من Hostrena، لذا لا تشتري أي شيء إضافي.