Bloccato prima ancora di raggiungere la macchina.
Applichi queste regole direttamente nella rete, non all'interno del tuo sistema operativo. Un servizio avviato e dimenticato resta irraggiungibile, e un firewall locale mal configurato non può aprire le porte che hai chiuso qui.
VPS VDS
Specifica solo ciò che è consentito; tutto il resto è bloccato
Per ciascuna regola indichi una direzione, un protocollo, una porta e l'origine del traffico. Ciò che non è espressamente consentito non passa.
| Direzione | Protocollo | Porta | Sorgente |
|---|---|---|---|
| in entrata | tcp | 22 | 198.51.100.7/32 |
| in entrata | tcp | 80 | 0.0.0.0/0, ::/0 |
| in entrata | tcp | 443 | 0.0.0.0/0, ::/0 |
| in entrata | icmp | any | 0.0.0.0/0 |
Come funziona il salvataggio e perché è progettato così
Ogni salvataggio sostituisce l'intero set di regole, anziché limitarsi ad aggiungerne di nuove. Ciò che vedi sullo schermo quando premi salva diventa esattamente ciò che la rete applica un istante dopo.
- La rete applica integralmente l'esatto set visibile sullo schermo.
- Nessuna regola precedente sopravvive a un salvataggio se non è inclusa nell'elenco.
- Le regole vengono applicate prima ancora che il traffico raggiunga il sistema operativo.
- Puoi disattivare e riattivare il firewall in qualsiasi momento senza perdere le regole configurate.
Hai spazio per un massimo di 50 regole per ciascuna macchina. Se ti avvicini a questo limite, probabilmente ti conviene configurare una rete privata tra le macchine anziché elencarle una per una su 50 righe distinte.
Domande frequenti
Devo comunque usare un firewall all'interno della macchina?
Puoi farlo, e alcuni lo preferiscono. Il vantaggio di questo firewall è che funziona anche se quello interno si blocca. Filtra il traffico a monte, prima ancora che tocchi il tuo sistema operativo.
Cosa succede se rimango bloccato fuori?
Apri la console, modifichi la regola e salvi. Il firewall funziona all'esterno della macchina, quindi una regola che blocca l'accesso SSH non ti impedisce di correggerla dalla console.
Perché il salvataggio sostituisce tutte le regole?
Perché un salvataggio parziale potrebbe lasciare attiva per un anno una vecchia regola dimenticata da tutti. Sostituire l'intero set rende ciò che vedi a schermo l'unica e autentica fonte di verità.
Posso disattivarlo temporaneamente?
Sì. Basta un interruttore per escluderlo dalla macchina e un altro clic per ripristinarlo. Il set di regole rimane intatto per tutto il tempo.
Il firewall è disponibile su un server dedicato?
No. Questo firewall fa parte della rete cloud attorno a un VPS o VDS. Su hardware dedicato il filtraggio si gestisce direttamente all'interno della macchina, e saremo lieti di aiutarti a pianificare tale configurazione.
Altro nella console server
Chiudi le porte prima di pubblicare il sito
Il firewall è incluso in ogni VPS e VDS Hostrena, senza alcun costo aggiuntivo.