Bloqueado antes de que llegue a la máquina.
Ejecutas estas reglas en la red, no dentro de tu sistema operativo. Un servicio que olvidaste que iniciaste sigue siendo inalcanzable, y un cortafuegos de host mal configurado no puede abrir una puerta que cerraste aquí.
VPS VDS
Di qué está permitido, y nada más lo está
Nombras una dirección, un protocolo, un puerto y de dónde puede provenir el tráfico para cada regla. Lo que no se nombra nunca pasa.
| Dirección | Protocolo | Puerto | Origen |
|---|---|---|---|
| entrada | tcp | 22 | 198.51.100.7/32 |
| entrada | tcp | 80 | 0.0.0.0/0, ::/0 |
| entrada | tcp | 443 | 0.0.0.0/0, ::/0 |
| entrada | icmp | any | 0.0.0.0/0 |
Cómo funciona el guardado, y por qué funciona así
Reemplazas todo el conjunto de reglas cada vez que guardas, en lugar de agregarle cosas. Lo que ves en la pantalla cuando presionas guardar se convierte exactamente en lo que la red aplica un momento después.
- La red aplica el conjunto exacto que ves en pantalla, en su totalidad.
- Ninguna regla sobrevive a un guardado a menos que la incluyas en el conjunto.
- Las reglas se aplican antes de que el tráfico siquiera llegue al sistema operativo.
- Apagas el cortafuegos y lo vuelves a encender sin perder las reglas.
Obtienes espacio para hasta 50 reglas en una máquina. Si te encuentras acercándote a ese límite, probablemente necesites una red privada entre tus máquinas en lugar de 50 líneas nombrándose entre sí.
Preguntas frecuentes
¿Todavía necesito un cortafuegos dentro de la máquina?
Puedes ejecutar uno, y algunas personas lo hacen. El punto de este es que funciona incluso cuando el de adentro no lo hace. Bloquea el tráfico antes de que siquiera toque tu sistema operativo.
¿Qué sucede si me encierro fuera?
Abres la consola, cambias la regla y guardas. El cortafuegos se ejecuta fuera de la máquina, por lo que una regla que bloquea tu acceso SSH no bloquea tu capacidad de arreglarlo.
¿Por qué el guardar reemplaza cada regla?
Porque un guardado parcial permite que una regla que nadie recuerda haber agregado permanezca viva durante un año. Reemplazar todo el conjunto convierte la pantalla en una única fuente de verdad.
¿Puedo apagarlo temporalmente?
Sí. Giras un interruptor para quitarlo de la máquina y otro para volver a ponerlo. El conjunto de reglas se mantiene intacto todo el tiempo.
¿El cortafuegos está disponible en un servidor dedicado?
No. Este cortafuegos actúa como parte de la red en la nube alrededor de un VPS o un VDS. En hardware dedicado ejecutas el filtrado dentro de la máquina, y estamos encantados de ayudarte a planificar esa configuración.
Más en la consola del servidor
Cierra los puertos antes de abrir el sitio
El cortafuegos viene como parte de cada VPS y VDS de Hostrena, por lo que no compras nada extra.