Защитна стена Vultr

Vultr предлага уеб-базирано решение за защитна стена, което може да бъде активирано за защита на един или повече компютърни екземпляри. Наличието на набор от правила за защитна стена за вашите сървъри е важна мярка за сигурност, тъй като предотвратява ненужното излагане на услугите на приложения в интернет.

Ще прекъснат ли промените в моята защитна стена Vultr съществуващ трафик?

Не. Установените връзки остават непокътнати. Когато промените правило в група защитна стена, промените ще бъдат приложени само към нови връзки.

Как се различава защитната стена на Vultr от защитната стена на моята операционна система?

Vultr Firewall е сравнима с повечето програми за защитна стена, включени в сървърни операционни системи. Защитната стена на Vultr обаче има няколко ключови разлики.

• Филтрирането на пакети се извършва на по-високо ниво в мрежата, намалявайки използването на ресурсите на вашия сървър.
• Защитната стена се управлява чрез контролния панел на Vultr.
• Актуализирането на правилата на защитната стена за множество сървъри е бързо и удобно, тъй като групите на защитната стена Vultr могат да се прилагат към множество сървъри.

Как да използвам Vultr Firewall на моя сървър?

Vultr Firewall може да се използва както на нови, така и на съществуващи сървъри.

Първо, ще трябва да влезете в зоната за членове и да създадете група за защитна стена . След като създадете групата, можете да добавите всякакви желани правила към нея.

За да приложите група защитна стена към нов сървър, изберете групата защитна стена, която сте създали във формуляра за внедряване .

За да приложите група защитна стена към съществуващ сървър, щракнете върху сървъра в зоната за членове . След това влезте в подменюто "Настройки", "Защитна стена". В показания раздел ще видите списък на вашите групи защитни стени. Изберете желаната група защитна стена, след което щракнете върху „Актуализиране на групата на защитната стена“.

Мога ли да приложа една и съща група защитна стена към повече от един сървър?

Да, можете да използвате една и съща група защитна стена на произволен брой сървъри.

Колко бързо влизат в сила промените в защитната стена?

Промените в група защитна стена на Vultr ще се извършат след 2 минути или по-малко.

Каква е политиката по подразбиране на защитната стена на Vultr?

Групите на защитната стена на Vultr изискват поне едно правило, за да станат активни. Празен набор от правила няма да блокира целия трафик, когато се приложи към сървър.

След като към набора от правила е добавено входящо правило, всички останали пакети се отхвърлят по подразбиране. За да разрешите входящия трафик към допълнителни портове, трябва да създадете допълнителни правила за защитна стена. Това е известно още като бял списък.

Защитната стена Vultr има ли състояние или без него?

Защитната стена на Vultr има състояние на състояние - ако инициирате връзка от вашия екземпляр, трафикът за отговор се приема, без да се изисква изрично входящо правило. Не е нужно да настройвате отделни правила за ефимерни портове.

Поддържа ли се IPv6?

Да, можете да използвате Vultr Firewall за филтриране както на IPv4, така и на IPv6 трафик.

Защитната стена Vultr замества ли DDOS защита?

Защитната стена на Vultr е проектирана да подобри сигурността на вашия екземпляр. Той не е предназначен да блокира големия обем трафик, който може да се случи по време на DDOS атака.

Ще ме защити ли защитната стена на Vultr от DDOS атака?

Защитната стена може да помогне при определени по-малки атаки, но сървърът ви все пак може да бъде нулев маршрутизиран, ако сте ударени с голяма атака. Препоръчваме да закупите DDOS защита, ако атаките са проблем за вас.

Мога ли да управлявам защитната стена на Vultr с API на Vultr?

да. Моля, вижте документацията на Vultr API .

Може ли защитната стена на моя екземпляр да бъде деактивирана? Достатъчна ли е защитната стена на Vultr?

Защитната стена на Vultr ще прекъсне целия трафик по протоколите ICMP, TCP, UDP и GRE, с изключение на трафика, който съответства на правилата, които са добавени към него. Ако това е приемливо, тогава защитната стена на Vultr е достатъчна. Защитните стени на ОС позволяват по-фино персонализиране на правила, като например обработка на ICMP съобщения. Ако вашият случай на използване изисква този тип персонализиране, все пак ще трябва да използвате защитната стена на ОС в допълнение към защитната стена на Vultr.

Влияе ли защитната стена на Vultr върху частната мрежа?

Не. Само трафикът от публични интерфейси се филтрира през защитната стена на Vultr.