Bloqueado antes mesmo de alcançar a máquina.
Você executa essas regras na rede, e não dentro do seu sistema operacional. Um serviço que você esqueceu iniciado continua inacessível, e um firewall interno mal configurado não pode abrir uma porta que você fechou aqui.
VPS VDS
Defina o que é permitido, e nada além disso passa
Você define uma direção, um protocolo, uma porta e de onde o tráfego pode vir para cada regra. O que não for especificado nunca passa.
| Direção | Protocolo | Porta | Origem |
|---|---|---|---|
| entrada | tcp | 22 | 198.51.100.7/32 |
| entrada | tcp | 80 | 0.0.0.0/0, ::/0 |
| entrada | tcp | 443 | 0.0.0.0/0, ::/0 |
| entrada | icmp | any | 0.0.0.0/0 |
Como funciona o salvamento e por que é feito assim
Você substitui todo o conjunto de regras sempre que salva, em vez de apenas adicionar a ele. O que você vê na tela ao clicar em salvar é exatamente o que a rede passa a aplicar instantes depois.
- A rede aplica o conjunto exato que você vê na tela, por completo.
- Nenhuma regra permanece ativa após salvar, a menos que esteja incluída no conjunto.
- As regras são aplicadas antes mesmo que o tráfego chegue ao sistema operacional.
- Você pode desativar e reativar o firewall sem perder as regras configuradas.
Você tem espaço para até 50 regras em uma máquina. Se estiver perto desse limite, provavelmente você precisa de uma rede privada entre seus servidores em vez de 50 linhas apontando umas para as outras.
Perguntas frequentes
Eu ainda preciso de um firewall dentro da máquina?
Você pode usar um, e muitas pessoas usam. O diferencial deste firewall é que ele funciona mesmo se o firewall interno falhar. Ele bloqueia o tráfego antes mesmo de encostar no seu sistema operacional.
O que acontece se eu bloquear meu próprio acesso?
Você abre o console, altera a regra e salva. O firewall roda fora da máquina, então uma regra que bloqueie seu SSH não bloqueia sua capacidade de corrigir isso pelo painel.
Por que salvar substitui todas as regras?
Porque um salvamento parcial permitiria que uma regra que ninguém lembra de ter criado continuasse ativa por anos. Substituir o conjunto todo transforma a tela na única fonte da verdade.
Posso desativar o firewall temporariamente?
Sim. Basta acionar uma chave para retirá-lo da máquina e acionar novamente para recolocar. O conjunto de regras permanece intacto o tempo todo.
O firewall está disponível em um servidor dedicado?
Não. Este firewall atua como parte da rede em nuvem ao redor de um VPS ou VDS. Em hardware dedicado você faz a filtragem dentro da própria máquina, e teremos prazer em ajudar você a planejar essa estrutura.
Mais no console do servidor
Feche as portas antes de colocar o site no ar
O firewall faz parte de cada VPS e VDS da Hostrena, então você não paga nada a mais por isso.