मशीन तक पहुँचने से पहले ही ब्लॉक किया गया।
आप इन नियमों को अपने ऑपरेटिंग सिस्टम के अंदर नहीं, बल्कि नेटवर्क में चलाते हैं। एक सर्विस जिसे आप भूल गए थे कि आपने शुरू की थी, वह अनरीचेबल रहती है, और एक गलत तरीके से कॉन्फ़िगर किया गया होस्ट फ़ायरवॉल उस दरवाज़े को नहीं खोल सकता जिसे आपने यहाँ बंद किया था।
VPS VDS
बताएं कि क्या अनुमति है, और कुछ नहीं
आप प्रत्येक नियम के लिए एक दिशा, एक प्रोटोकॉल, एक पोर्ट और वह स्थान नामित करते हैं जहाँ से ट्रैफ़िक आ सकता है। जिसका नाम नहीं है वह कभी अंदर नहीं जाता।
| दिशा | प्रोटोकॉल | पोर्ट | सोर्स |
|---|---|---|---|
| इनबाउंड | tcp | 22 | 198.51.100.7/32 |
| इनबाउंड | tcp | 80 | 0.0.0.0/0, ::/0 |
| इनबाउंड | tcp | 443 | 0.0.0.0/0, ::/0 |
| इनबाउंड | icmp | any | 0.0.0.0/0 |
सेविंग कैसे काम करती है, और यह ऐसे क्यों काम करती है
आप इसमें जोड़ने के बजाय हर बार सेव करने पर पूरे रूलसेट को रिप्लेस करते हैं। जब आप सेव दबाते हैं तो जो आप स्क्रीन पर देखते हैं, ठीक वही एक पल बाद नेटवर्क लागू करता है।
- नेटवर्क आपके द्वारा स्क्रीन पर देखे गए सटीक सेट को पूरी तरह लागू करता है।
- कोई भी नियम सेव होने पर तब तक नहीं बचता जब तक आप उसे सेट में शामिल नहीं करते।
- ट्रैफ़िक के ऑपरेटिंग सिस्टम तक पहुँचने से पहले ही नियम लागू हो जाते हैं।
- आप नियमों को खोए बिना फ़ायरवॉल को बंद करते हैं और फिर से चालू करते हैं।
आपको एक मशीन पर 50 नियमों तक की जगह मिलती है। यदि आप खुद को उस सीमा के करीब पाते हैं, तो आपको शायद अपनी मशीनों के बीच एक-दूसरे का नाम देने वाली 50 लाइनों के बजाय एक प्राइवेट नेटवर्क की आवश्यकता है।
अक्सर पूछे जाने वाले प्रश्न
क्या मुझे अभी भी मशीन के अंदर फ़ायरवॉल की आवश्यकता है?
आप एक चला सकते हैं, और कुछ लोग चलाते हैं। इसका उद्देश्य यह है कि यह तब भी काम करता है जब अंदर वाला काम नहीं करता। यह ट्रैफ़िक को आपके ऑपरेटिंग सिस्टम को छूने से पहले ही ब्लॉक कर देता है।
अगर मैं खुद को बाहर लॉक कर लूँ तो क्या होगा?
आप कंसोल खोलते हैं, नियम बदलते हैं, और सेव करते हैं। फ़ायरवॉल मशीन के बाहर चलता है, इसलिए जो नियम आपके SSH एक्सेस को ब्लॉक करता है, वह इसे ठीक करने की आपकी क्षमता को ब्लॉक नहीं करता है।
सेव करने से हर नियम रिप्लेस क्यों हो जाता है?
क्योंकि एक आंशिक सेव उस नियम को एक साल तक लाइव रहने देता है जिसे जोड़ने का किसी को याद नहीं है। पूरे सेट को रिप्लेस करने से स्क्रीन एक सिंगल सोर्स ऑफ ट्रुथ बन जाती है।
क्या मैं इसे अस्थायी रूप से बंद कर सकता हूँ?
हाँ। आप इसे मशीन से हटाने के लिए एक स्विच फ्लिप करते हैं और इसे वापस रखने के लिए दूसरा। रूलसेट हर समय बरकरार रहता है।
क्या फ़ायरवॉल डेडिकेटेड सर्वर पर उपलब्ध है?
नहीं। यह फ़ायरवॉल VPS या VDS के आस-पास क्लाउड नेटवर्क के हिस्से के रूप में कार्य करता है। डेडिकेटेड हार्डवेयर पर आप फ़िल्टरिंग को मशीन के अंदर चलाते हैं, और हमें उस सेटअप की योजना बनाने में आपकी मदद करने में खुशी होगी।
सर्वर कंसोल में और भी बहुत कुछ
साइट खोलने से पहले पोर्ट्स बंद करें
फ़ायरवॉल हर Hostrena VPS और VDS के हिस्से के रूप में आता है, इसलिए आप कुछ भी अतिरिक्त नहीं खरीदते हैं।