Tegengehouden voordat het de machine bereikt.
Deze regels werken in het netwerk, niet in uw besturingssysteem. Een dienst waarvan u vergat dat u hem had gestart, blijft onbereikbaar, en een verkeerd ingestelde firewall op de host kan geen deur openen die u hier hebt gesloten.
VPS VDS
Zeg wat mag, en de rest mag niet
Voor elke regel noemt u een richting, een protocol, een poort en waar het verkeer vandaan mag komen. Wat niet genoemd is, komt er nooit door.
| Richting | Protocol | Poort | Bron |
|---|---|---|---|
| inkomend | tcp | 22 | 198.51.100.7/32 |
| inkomend | tcp | 80 | 0.0.0.0/0, ::/0 |
| inkomend | tcp | 443 | 0.0.0.0/0, ::/0 |
| inkomend | icmp | any | 0.0.0.0/0 |
Hoe opslaan werkt, en waarom zo
Elke keer dat u opslaat, vervangt u de hele set regels in plaats van iets toe te voegen. Wat u op het scherm ziet als u op opslaan drukt, is precies wat het netwerk een moment later afdwingt.
- Het netwerk dwingt precies de set af die u op het scherm ziet, volledig.
- Geen regel blijft bestaan na opslaan, tenzij u hem in de set opneemt.
- Regels werken nog voordat verkeer het besturingssysteem bereikt.
- U zet de firewall uit en weer aan zonder de regels kwijt te raken.
U hebt ruimte voor maximaal 50 regels per machine. Komt u in de buurt van die grens, dan hebt u waarschijnlijk eerder een privénetwerk tussen uw machines nodig dan 50 regels die elkaar noemen.
Veelgestelde vragen
Heb ik nog een firewall in de machine nodig?
Dat mag, en sommige mensen doen dat. Het punt van deze firewall is dat hij ook werkt als die binnenin het niet doet. Hij blokkeert verkeer nog voordat het uw besturingssysteem raakt.
Wat als ik mezelf buitensluit?
U opent de console, past de regel aan en slaat op. De firewall draait buiten de machine. Een regel die uw SSH-toegang blokkeert, blokkeert dus niet uw mogelijkheid om het op te lossen.
Waarom vervangt opslaan elke regel?
Omdat bij half opslaan een regel die niemand zich herinnert, een jaar lang actief kan blijven. Door de hele set te vervangen, is het scherm de enige waarheid.
Kan ik hem tijdelijk uitzetten?
Ja. Met één schakelaar haalt u hem van de machine en met een andere zet u hem terug. De regels blijven al die tijd bewaard.
Is de firewall er ook op een dedicated server?
Nee. Deze firewall hoort bij het cloudnetwerk rond een VPS of VDS. Op dedicated hardware filtert u in de machine zelf, en we helpen u graag die opstelling te plannen.
Meer in de serverconsole
Sluit de poorten voordat u de site opent
De firewall zit bij elke VPS en VDS van Hostrena, u hoeft niets extra te kopen.