Vultr Firewall

Vultr nabízí webové řešení brány firewall, které lze aktivovat pro ochranu jedné nebo více výpočetních instancí. Zavedení sady pravidel brány firewall pro vaše servery je důležitým bezpečnostním opatřením, protože zabraňuje zbytečnému vystavení aplikačních služeb internetu.

Přeruší změny mé brány Vultr Firewall stávající provoz?

Ne. Navázaná spojení zůstávají nedotčena. Když změníte pravidlo ve skupině brány firewall, změny se použijí pouze na nová připojení.

Jak se Vultr Firewall liší od firewallu mých operačních systémů?

Vultr Firewall je srovnatelný s většinou firewallových programů dodávaných se serverovými operačními systémy. Vultr Firewall má však několik klíčových rozdílů.

• Filtrování paketů probíhá na vyšší úrovni v síti, což snižuje využití zdrojů vašeho serveru.
• Firewall je spravován přes ovládací panel Vultr.
• Aktualizace zásad brány firewall pro více serverů je rychlá a pohodlná, protože skupiny brány firewall Vultr lze použít na více serverů.

Jak mohu použít Vultr Firewall na svém serveru?

Vultr Firewall lze použít na nových i stávajících serverech.

Nejprve se budete muset přihlásit do členské oblasti a vytvořit skupinu firewallu . Po vytvoření skupiny do ní můžete přidat jakákoli požadovaná pravidla.

Chcete-li použít skupinu brány firewall na nový server, vyberte skupinu brány firewall, kterou jste vytvořili ve formuláři nasazení .

Chcete-li použít skupinu brány firewall na existující server, klikněte na server v oblasti členů . Poté přejděte do podnabídky „Nastavení“, „Firewall“. Na zobrazené kartě uvidíte seznam skupin vaší brány firewall. Vyberte požadovanou skupinu brány firewall a poté klikněte na „Aktualizovat skupinu brány firewall“.

Mohu použít stejnou skupinu brány firewall na více než jeden server?

Ano, stejnou skupinu firewallů můžete použít na libovolném počtu serverů.

Jak rychle se změny firewallu projeví?

Změny ve skupině brány Vultr Firewall proběhnou do 2 minut nebo méně.

Jaká je výchozí zásada brány Vultr Firewall?

Skupiny brány Vultr Firewall vyžadují k aktivaci alespoň jedno pravidlo. Prázdná sada pravidel nebude blokovat veškerý provoz při použití na server.

Po přidání příchozího pravidla do sady pravidel jsou všechny ostatní pakety ve výchozím nastavení zahozeny. Chcete-li povolit příchozí provoz na další porty, musíte vytvořit další pravidla brány firewall. Toto je také známé jako bílý seznam.

Je brána Vultr Firewall stavová nebo bezstavová?

Vultr Firewall je stavový – pokud zahájíte připojení z vaší instance, je přijata odezva, aniž by bylo vyžadováno explicitní příchozí pravidlo. Nemusíte nastavovat samostatná pravidla pro efemérní porty.

Je podporován protokol IPv6?

Ano, můžete použít Vultr Firewall k filtrování provozu IPv4 i IPv6.

Je Vultr Firewall náhradou za ochranu DDOS?

Vultr Firewall je navržen tak, aby zvýšil zabezpečení vaší instance. Není navržen tak, aby blokoval velké objemy provozu, ke kterému může dojít během útoku DDOS.

Ochrání mě Vultr Firewall před útokem DDOS?

Firewall může pomoci v určitých menších útocích, ale váš server může být stále směrován na nulu, pokud jste zasaženi velkým útokem. Pokud jsou pro vás útoky problémem, doporučujeme zakoupit ochranu DDOS.

Mohu spravovat Vultr Firewall pomocí Vultr API?

Ano. Podívejte se prosím na dokumentaci Vultr API .

Lze na mé instanci vypnout bránu firewall? Stačí Vultr Firewall?

Vultr Firewall zruší veškerý provoz na protokolech ICMP, TCP, UDP a GRE s výjimkou provozu, který odpovídá pravidlům, která do něj byla přidána. Pokud je to přijatelné, pak stačí Vultr Firewall. Firewally OS umožňují jemnější přizpůsobení pravidel, jako je zpracování zpráv ICMP. Pokud váš případ použití vyžaduje tento typ přizpůsobení, budete muset kromě brány Vultr Firewall stále používat bránu firewall operačního systému.

Má Vultr Firewall vliv na privátní sítě?

Ne. Prostřednictvím brány Vultr Firewall je filtrován pouze provoz z veřejných rozhraní.