방화벽

머신에 도달하기도 전에 네트워크 앞단에서 원천 차단.

이 규칙들은 운영체제 내부가 아닌 네트워크 레이어에서 실행됩니다. 실수로 열어둔 서비스 포트도 안전하게 차단되며, OS 내부 방화벽의 설정 실수로도 여기서 닫아둔 문을 열 수 없습니다.

VPS VDS

규칙 세트

허용한 것 외에는 어떤 것도 통과하지 못합니다

각 규칙마다 방향, 프로토콜, 포트, 허용할 출발지 주소를 지정합니다. 명시적으로 지정되지 않은 모든 트래픽은 차단됩니다.

ls-mfw-srv-1264-7852

최대 50개 규칙 중 4개 사용 중 방화벽 적용 중

규칙을 추가하는 방식이 아니라 저장할 때마다 전체 규칙 세트를 통째로 덮어씁니다. 저장 버튼을 누를 때 화면에 보이는 그대로가 네트워크에 즉시 강제 적용됩니다.

머신당 최대 50개의 규칙을 등록할 수 있습니다. 50개 한도에 가까워진다면 서로를 일일이 지정하기보다 머신 간 사설 네트워크를 구성하는 것이 더 바람직합니다.

머신 내부에도 방화벽을 따로 돌려야 하나요?

내부 방화벽을 함께 실행하셔도 무방합니다. 하지만 이 클라우드 방화벽의 장점은 내부 방화벽이 오작동하더라도 트래픽이 OS에 닿기 전에 네트워크 단에서 안전하게 막아준다는 점입니다.

실수로 내 접속까지 차단해 버리면 어떻게 되나요?

웹 콘솔을 열고 해당 규칙을 수정한 뒤 저장하시면 됩니다. 방화벽이 머신 외부에서 작동하므로, SSH 포트를 막았더라도 콘솔을 통한 수정 작업에는 전혀 지장이 없습니다.

왜 저장할 때마다 전체 규칙을 통째로 교체하나요?

부분 추가 방식은 과거에 누가 넣었는지 모르는 규칙이 수년간 방치되는 원인이 되기 때문입니다. 전체 교체 방식을 통해 콘솔 화면을 단 하나의 명확한 진실의 원천으로 유지할 수 있습니다.

방화벽을 잠시 끌 수도 있나요?

네. 스위치를 끄면 머신에서 방화벽 적용이 해제되고, 다시 켜면 즉시 적용됩니다. 그동안 작성해 둔 규칙 세트는 안전하게 유지됩니다.

전용 서버에서도 이 방화벽을 사용할 수 있나요?

아니요. 이 방화벽은 VPS와 VDS를 둘러싼 클라우드 네트워크 패브릭의 일부입니다. 전용 물리 서버에서는 머신 내부에서 방화벽을 운영하셔야 하며, 필요시 구성 설계를 도와드립니다.

클라우드 방화벽은 모든 Hostrena VPS 및 VDS에 기본 포함되어 있어 추가 비용이 들지 않습니다.