Vultr Firewall

Vultr tilbyder en webbaseret firewallløsning, der kan aktiveres til at beskytte en eller flere computerforekomster. At have et firewall-regelsæt på plads for dine servere er en vigtig sikkerhedsforanstaltning, da det forhindrer unødvendig eksponering af applikationstjenester til internettet.

Vil ændringer af min Vultr Firewall afbryde eksisterende trafik?

Nej. Etablerede forbindelser efterlades intakte. Når du ændrer en regel i en firewallgruppe, vil ændringer kun blive anvendt på nye forbindelser.

Hvordan adskiller Vultr Firewall sig fra mine operativsystemers firewall?

Vultr Firewall kan sammenlignes med de fleste firewall-programmer, der er bundtet med serveroperativsystemer. Vultr Firewall har dog flere vigtige forskelle.

• Pakkefiltrering finder sted på et højere niveau på netværket, hvilket reducerer ressourceforbruget på din server.
• Firewallen styres gennem Vultr kontrolpanelet.
• Opdatering af firewallpolitikken for flere servere er hurtig og bekvem, fordi Vultr Firewall-grupper kan anvendes på flere servere.

Hvordan bruger jeg Vultr Firewall på min server?

Vultr Firewall kan bruges på både nye og eksisterende servere.

Først skal du logge ind på medlemsområdet og oprette en firewallgruppe . Når du har oprettet gruppen, kan du tilføje alle ønskede regler til den.

For at anvende en firewallgruppe på en ny server skal du vælge den firewallgruppe, du har oprettet på implementeringsformularen .

For at anvende en firewall-gruppe på en eksisterende server skal du klikke på serveren i medlemsområdet . Gå derefter til undermenuen "Indstillinger", "Firewall". Du vil se en liste over dine firewallgrupper på den viste fane. Vælg den ønskede firewallgruppe, og klik derefter på "Opdater firewallgruppe".

Kan jeg anvende den samme firewall-gruppe på mere end én server?

Ja, du kan bruge den samme firewall-gruppe på et vilkårligt antal servere.

Hvor hurtigt træder firewallændringer i kraft?

Ændringer til en Vultr Firewall-gruppe vil finde sted om 2 minutter eller mindre.

Hvad er standardpolitikken for Vultr Firewall?

Vultr Firewall-grupper kræver mindst én regel for at blive aktive. Et tomt regelsæt vil ikke blokere al trafik, når det anvendes på en server.

Efter en indgående regel er blevet tilføjet til regelsættet, slettes alle andre pakker som standard. For at tillade indgående trafik til yderligere porte skal du oprette yderligere firewallregler. Dette er også kendt som en hvid liste.

Er Vultr Firewall'en tilstandsfuld eller statsløs?

Vultr Firewall er stateful - hvis du starter en forbindelse fra din instans, accepteres responstrafik uden at kræve en eksplicit indgående regel. Du behøver ikke at opsætte separate regler for flygtige porte.

Er IPv6 understøttet?

Ja, du kan bruge Vultr Firewall til at filtrere både IPv4- og IPv6-trafik.

Er Vultr Firewall en erstatning for DDOS-beskyttelse?

Vultr Firewall er designet til at øge sikkerheden i din instans. Det er ikke designet til at blokere de store mængder trafik, der kan ske under et DDOS-angreb.

Vil Vultr Firewall beskytte mig mod et DDOS-angreb?

En firewall kan hjælpe i visse mindre angreb, men din server kan stadig være nul-rutet, hvis du bliver ramt af et stort angreb. Vi vil foreslå at købe DDOS-beskyttelse, hvis angreb er et problem for dig.

Kan jeg administrere Vultr Firewall med Vultr API?

Ja. Se venligst Vultr API-dokumentationen .

Kan firewallen på min instans deaktiveres? Er Vultr Firewall nok?

Vultr Firewall vil droppe al trafik på ICMP-, TCP-, UDP- og GRE-protokoller, undtagen trafik, der matcher regler, der er blevet tilføjet til den. Hvis dette er acceptabelt, så er Vultr Firewall nok. OS firewalls tillader finere regeltilpasning, såsom ICMP-meddelelseshåndtering. Hvis din use case kræver denne type tilpasning, skal du stadig bruge OS firewallen ud over Vultr Firewall.

Påvirker Vultr Firewall privat netværk?

Nej. Kun trafik fra offentlige grænseflader bliver filtreret gennem Vultr Firewall.