مسدودسازی قبل از اینکه به ماشین برسد.
شما این قوانین را در سطح شبکه اجرا میکنید، نه درون سیستمعامل خود. سرویسی که فراموش کرده‌اید آن را اجرا کرده‌اید غیرقابل دسترس میماند، و یک فایروال اشتباه در هاست نمی‌تواند درگاهی را که در اینجا بسته‌اید باز کند.
VPS VDS
مشخص کنید چه مواردی مجاز هستند، بقیه مسدود می‌شوند
برای هر قانون، جهت، پروتکل، پورت و مبدا ترافیک مجاز را تعیین میکنید. آنچه نام برده نشود هرگز عبور نمیکند.
| جهت | پروتکل | پورت | مبدا |
|---|---|---|---|
| ورودی | tcp | 22 | 198.51.100.7/32 |
| ورودی | tcp | 80 | 0.0.0.0/0, ::/0 |
| ورودی | tcp | 443 | 0.0.0.0/0, ::/0 |
| ورودی | icmp | any | 0.0.0.0/0 |
ذخیره‌سازی چگونه کار میکند و چرا به این روش طراحی شده
هر بار که ذخیره میکنید کل مجموعه قوانین را جایگزین میکنید، نه اینکه به آن اضافه کنید. آنچه هنگام زدن دکمه ذخیره روی صفحه می‌بینید دقیقاً همان چیزی میشود که شبکه لحظه‌ای بعد اعمال میکند.
- شبکه دقیقاً همان مجموعه‌ای را که روی صفحه می‌بینید، به طور کامل اجرا میکند.
- هیچ قانونی پس از ذخیره باقی نمی‌ماند مگر اینکه آن را در مجموعه فعلی قرار دهید.
- قوانین حتی قبل از اینکه ترافیک به سیستمعامل برسد اعمال می‌شوند.
- میتوانید فایروال را خاموش و دوباره روشن کنید بدون اینکه قوانین را از دست بدهید.
شما تا ۵۰ قانون برای یک ماشین فضا دارید. اگر حس میکنید به این سقف نزدیک می‌شوید، احتمالاً به یک شبکه خصوصی میان ماشین‌های خود نیاز دارید تا ۵۰ خط که نام یکدیگر را ذکر میکنند.
پرسش‌های متداول
آیا هنوز به یک فایروال داخل ماشین نیاز دارم؟
میتوانید یکی اجرا کنید، و برخی افراد این کار را میکنند. اما مزیت این فایروال این است که حتی وقتی فایروال داخلی کار نمیکند، این یکی فعال است. ترافیک را قبل از اینکه حتی به سیستمعامل شما برسد مسدود میکند.
اگر دسترسی خودم مسدود شود چه اتفاقی میافتد؟
کنسول را باز میکنید، قانون را تغییر میدهید و ذخیره میکنید. فایروال بیرون از ماشین اجرا میشود، بنابراین قانونی که دسترسی SSH شما را مسدود کرده مانع از توانایی شما برای اصلاح آن نمیشود.
چرا ذخیره کردن تمام قوانین را جایگزین میکند؟
زیرا ذخیره جزئی باعث میشود قانونی که هیچکس یادش نیست چه زمانی اضافه شده، تا یک سال فعال بماند. جایگزینی کل مجموعه، صفحه را به تنها منبع حقیقت تبدیل میکند.
آیا میتوانم آن را موقتاً خاموش کنم؟
بله. یک کلید را تغییر میدهید تا از روی ماشین برداشته شود و کلید دیگر را میزنید تا بازگردد. مجموعه قوانین در تمام این مدت دستنخورده باقی میماند.
آیا فایروال روی سرور اختصاصی در دسترس است؟
خیر. این فایروال به عنوان بخشی از شبکه ابری اطراف VPS یا VDS عمل میکند. روی سخت‌افزار اختصاصی، فیلترینگ را درون خود ماشین اجرا میکنید و ما خوشحال می‌شویم در برنامه‌ریزی این پیکربندی به شما کمک کنیم.
موارد بیشتر در کنسول سرور
پورت‌ها را قبل از باز کردن سایت ببندید
فایروال به عنوان بخشی از هر سرور VPS و VDS در Hostrena ارائه میشود، بنابراین هیچ هزینه اضافی پرداخت نمی‌کنید.