Bloqué avant même d'atteindre la machine.
Vous exécutez ces règles sur le réseau, pas à l'intérieur de votre système d'exploitation. Un service que vous avez oublié d'avoir démarré reste inaccessible, et un pare-feu d'hôte mal configuré ne peut pas ouvrir une porte que vous avez fermée ici.
VPS VDS
Dites ce qui est autorisé, et rien d'autre ne l'est
Vous nommez une direction, un protocole, un port et d'où le trafic peut provenir pour chaque règle. Ce qui n'est pas nommé ne passe jamais.
| Direction | Protocole | Port | Source |
|---|---|---|---|
| entrant | tcp | 22 | 198.51.100.7/32 |
| entrant | tcp | 80 | 0.0.0.0/0, ::/0 |
| entrant | tcp | 443 | 0.0.0.0/0, ::/0 |
| entrant | icmp | any | 0.0.0.0/0 |
Comment fonctionne la sauvegarde, et pourquoi
Vous remplacez tout l'ensemble de règles à chaque fois que vous sauvegardez, plutôt que d'y ajouter. Ce que vous voyez à l'écran lorsque vous appuyez sur sauvegarder devient exactement ce que le réseau applique un instant plus tard.
- Le réseau applique l'ensemble exact que vous voyez à l'écran, dans son intégralité.
- Aucune règle ne survit à une sauvegarde à moins que vous ne l'incluiez dans l'ensemble.
- Les règles s'appliquent avant même que le trafic n'atteigne le système d'exploitation.
- Vous désactivez puis réactivez le pare-feu sans perdre les règles.
Vous avez de la place pour jusqu'à 50 règles sur une machine. Si vous vous approchez de cette limite, vous avez probablement besoin d'un réseau privé entre vos machines plutôt que 50 lignes se nommant mutuellement.
Foire aux questions
Ai-je encore besoin d'un pare-feu dans la machine ?
Vous pouvez en utiliser un, et certains le font. L'intérêt de celui-ci est qu'il fonctionne même quand celui de l'intérieur ne le fait pas. Il bloque le trafic avant même qu'il ne touche votre système d'exploitation.
Que se passe-t-il si je m'enferme dehors ?
Vous ouvrez la console, modifiez la règle et sauvegardez. Le pare-feu tourne en dehors de la machine, donc une règle qui bloque votre accès SSH ne bloque pas votre capacité à la corriger.
Pourquoi la sauvegarde remplace-t-elle chaque règle ?
Parce qu'une sauvegarde partielle permet à une règle que personne ne se rappelle avoir ajoutée de rester active pendant un an. Remplacer tout l'ensemble transforme l'écran en une unique source de vérité.
Puis-je le désactiver temporairement ?
Oui. Vous basculez un interrupteur pour le retirer de la machine et un autre pour le remettre. L'ensemble des règles reste intact pendant tout ce temps.
Le pare-feu est-il disponible sur un serveur dédié ?
Non. Ce pare-feu agit comme une partie du réseau cloud autour d'un VPS ou d'un VDS. Sur du matériel dédié, vous exécutez le filtrage à l'intérieur de la machine, et nous serons heureux de vous aider à planifier cette configuration.
Plus dans la console serveur
Fermez les ports avant d'ouvrir le site
Le pare-feu fait partie de chaque VPS et VDS Hostrena, vous n'achetez donc rien de plus.