Zablokowane, zanim w ogóle dotrze do maszyny.
Te reguły działają w sieci, a nie w systemie operacyjnym. Usługa, o której uruchomieniu zapomniałeś, pozostaje nieosiągalna, a źle skonfigurowana zapora na hoście nie otworzy drzwi, które zamknąłeś tutaj.
VPS VDS
Określ, co jest dozwolone, a reszta nie przejdzie
Dla każdej reguły podajesz kierunek, protokół, port i to, skąd może przychodzić ruch. Co nie jest wymienione, nigdy nie przejdzie.
| Kierunek | Protokół | Port | Źródło |
|---|---|---|---|
| przychodzący | tcp | 22 | 198.51.100.7/32 |
| przychodzący | tcp | 80 | 0.0.0.0/0, ::/0 |
| przychodzący | tcp | 443 | 0.0.0.0/0, ::/0 |
| przychodzący | icmp | any | 0.0.0.0/0 |
Jak działa zapisywanie i dlaczego tak
Przy każdym zapisie zastępujesz cały zestaw reguł, zamiast coś do niego dodawać. To, co widzisz na ekranie po naciśnięciu zapisu, jest dokładnie tym, co chwilę później egzekwuje sieć.
- Sieć egzekwuje dokładnie ten zestaw, który widzisz na ekranie, w całości.
- Żadna reguła nie przetrwa zapisu, jeśli nie uwzględnisz jej w zestawie.
- Reguły działają, zanim ruch w ogóle dotrze do systemu operacyjnego.
- Wyłączasz i włączasz zaporę bez utraty reguł.
Na jednej maszynie masz miejsce na maksymalnie 50 reguł. Jeśli zbliżasz się do limitu, pewnie potrzebujesz sieci prywatnej między maszynami, a nie 50 linii, które wymieniają się nawzajem.
Najczęściej zadawane pytania
Czy nadal potrzebuję zapory w maszynie?
Możesz ją mieć i niektórzy tak robią. Sens tej zapory polega na tym, że działa, nawet gdy ta w środku nie działa. Blokuje ruch, zanim dotknie systemu operacyjnego.
Co jeśli zablokuję sam siebie?
Otwierasz konsolę, zmieniasz regułę i zapisujesz. Zapora działa poza maszyną, więc reguła blokująca SSH nie blokuje możliwości jej poprawienia.
Dlaczego zapis zastępuje każdą regułę?
Bo częściowy zapis pozwala, by reguła, której nikt nie pamięta, działała przez rok. Zastępowanie całego zestawu sprawia, że ekran jest jedynym źródłem prawdy.
Czy mogę ją tymczasowo wyłączyć?
Tak. Jednym przełącznikiem zdejmujesz ją z maszyny, drugim przywracasz. Zestaw reguł przez cały czas pozostaje nienaruszony.
Czy zapora jest dostępna na serwerze dedykowanym?
Nie. Ta zapora jest częścią sieci chmurowej wokół VPS lub VDS. Na sprzęcie dedykowanym filtrujesz ruch w samej maszynie, a my chętnie pomożemy zaplanować taką konfigurację.
Więcej w konsoli serwera
Zamknij porty, zanim otworzysz stronę
Zapora jest częścią każdego VPS i VDS w Hostrena, więc nie kupujesz nic dodatkowego.