Diblokir sebelum sempat mencapai mesin Anda.
Aturan ini berjalan di tingkat jaringan, bukan di dalam sistem operasi Anda. Layanan yang lupa Anda tutup tetap tidak dapat diakses dari luar, dan firewall host yang salah konfigurasi tidak dapat membuka celah yang sudah Anda tutup di sini.
VPS VDS
Tentukan apa yang diizinkan, dan tolak sisanya
Anda menentukan arah, protokol, port, dan sumber lalu lintas untuk setiap aturan. Lalu lintas yang tidak tercantum tidak akan pernah bisa lewat.
| Arah | Protokol | Port | Sumber |
|---|---|---|---|
| masuk | tcp | 22 | 198.51.100.7/32 |
| masuk | tcp | 80 | 0.0.0.0/0, ::/0 |
| masuk | tcp | 443 | 0.0.0.0/0, ::/0 |
| masuk | icmp | any | 0.0.0.0/0 |
Cara penyimpanan bekerja, dan mengapa dirancang seperti itu
Setiap kali menyimpan, Anda mengganti seluruh rangkaian aturan alih-alih menambahkannya satu per satu. Apa yang terlihat di layar saat Anda menekan simpan langsung menjadi aturan yang ditegakkan jaringan sesaat kemudian.
- Jaringan menegakkan rangkaian aturan persis seperti yang Anda lihat di layar, secara menyeluruh.
- Tidak ada aturan yang tersisa setelah penyimpanan kecuali Anda menyertakannya dalam daftar.
- Aturan berlaku sebelum lalu lintas mencapai sistem operasi.
- Anda dapat mematikan dan menyalakan kembali firewall tanpa kehilangan daftar aturan yang sudah ada.
Anda memiliki kapasitas hingga 50 aturan pada satu mesin. Jika Anda mendekati batas tersebut, Anda mungkin memerlukan jaringan privat antar mesin Anda daripada membuat 50 baris yang saling mencantumkan alamat.
Pertanyaan yang sering diajukan
Apakah saya masih memerlukan firewall di dalam mesin?
Anda bisa menjalankannya jika diinginkan. Keunggulan firewall ini adalah tetap berfungsi bahkan saat firewall internal bermasalah. Firewall ini memblokir lalu lintas berbahaya sebelum menyentuh sistem operasi Anda.
Apa yang terjadi jika saya tidak sengaja mengunci diri sendiri?
Buka konsol, ubah aturannya, lalu simpan. Karena firewall berjalan di luar mesin, aturan yang memblokir akses SSH Anda tidak akan menghalangi kemampuan Anda untuk memperbaikinya di konsol.
Mengapa penyimpanan menggantikan semua aturan?
Karena penyimpanan sebagian dapat menyebabkan aturan lama yang sudah terlupakan tetap aktif selama berbulan-bulan. Mengganti seluruh daftar memastikan layar konsol menjadi satu-satunya acuan yang akurat.
Bisakah saya mematikannya sementara waktu?
Ya. Anda cukup menggeser satu tombol sakelar untuk menonaktifkannya dan menggesernya lagi untuk mengaktifkannya kembali. Daftar aturan Anda tetap tersimpan utuh.
Apakah firewall ini tersedia di server khusus?
Tidak. Firewall ini merupakan bagian dari jaringan cloud di sekitar VPS atau VDS. Pada perangkat keras fisik khusus, Anda menjalankan penyaringan di dalam mesin, dan kami siap membantu Anda merencanakannya.
Fitur lainnya di konsol server
Tutup port sebelum Anda membuka situs untuk umum
Firewall sudah termasuk dalam setiap Hostrena VPS dan VDS, tanpa biaya tambahan apa pun.