Vultr ugniasienė

„Vultr“ siūlo žiniatinklio užkardos sprendimą, kurį galima įjungti, kad apsaugotų vieną ar daugiau skaičiavimo atvejų. Užkardos taisyklių rinkinys jūsų serveriams yra svarbi saugumo priemonė, nes ji apsaugo nuo nereikalingo taikomųjų programų paslaugų poveikio internetui.

Ar „Vultr Firewall“ pakeitimai nutrauks esamą srautą?

Ne. Užmegzti ryšiai paliekami nepažeisti. Kai pakeičiate taisyklę ugniasienės grupėje, pakeitimai bus taikomi tik naujiems ryšiams.

Kuo Vultr Firewall skiriasi nuo mano operacinių sistemų ugniasienės?

„Vultr Firewall“ yra panaši į daugumą ugniasienės programų, susietų su serverių operacinėmis sistemomis. Tačiau „Vultr Firewall“ turi keletą pagrindinių skirtumų.

• Paketų filtravimas vyksta aukštesniame tinklo lygyje, todėl sumažėja jūsų serverio išteklių naudojimas.
• Ugniasienė valdoma per Vultr valdymo skydelį.
• Kelių serverių ugniasienės politikos atnaujinimas yra greitas ir patogus, nes Vultr Firewall grupes galima pritaikyti keliems serveriams.

Kaip savo serveryje naudoti Vultr ugniasienę?

Vultr ugniasienė gali būti naudojama tiek naujuose, tiek esamuose serveriuose.

Pirmiausia turėsite prisijungti prie narių srities ir sukurti ugniasienės grupę . Sukūrę grupę galite pridėti prie jos norimas taisykles.

Norėdami pritaikyti ugniasienės grupę naujam serveriui, pasirinkite užkardos grupę, kurią sukūrėte diegimo formoje .

Norėdami pritaikyti ugniasienės grupę esamam serveriui, narių srityje spustelėkite serverį . Tada eikite į antrinį meniu „Nustatymai“, „Ugniasienė“. Rodomame skirtuke pamatysite ugniasienės grupių sąrašą. Pasirinkite norimą užkardos grupę, tada spustelėkite „Atnaujinti ugniasienės grupę“.

Ar galiu taikyti tą pačią ugniasienės grupę daugiau nei vienam serveriui?

Taip, tą pačią ugniasienės grupę galite naudoti bet kuriame serverių skaičiuje.

Kaip greitai įsigalioja ugniasienės pakeitimai?

„Vultr Firewall“ grupės pakeitimai įvyks per 2 minutes ar mažiau.

Kokia yra numatytoji „Vultr Firewall“ politika?

Kad „Vultr Firewall“ grupės būtų aktyvios, reikia bent vienos taisyklės. Tuščias taisyklių rinkinys neužblokuos viso srauto, kai bus pritaikytas serveriui.

Į taisyklių rinkinį įtraukus gaunamų siuntų taisyklę, visi kiti paketai pagal numatytuosius nustatymus atmetami. Norėdami leisti įeinantį srautą į papildomus prievadus, turite sukurti papildomas ugniasienės taisykles. Tai taip pat žinoma kaip baltasis sąrašas.

Ar „Vultr Firewall“ turi būseną ar be pilietybės?

„Vultr Firewall“ yra būsenos – jei inicijuojate ryšį iš savo egzemplioriaus, atsako srautas priimamas nereikalaujant aiškios įeinančios taisyklės. Nereikia nustatyti atskirų trumpalaikių prievadų taisyklių.

Ar palaikomas IPv6?

Taip, galite naudoti „Vultr Firewall“, kad filtruotumėte tiek IPv4, tiek IPv6 srautą.

Ar „Vultr Firewall“ pakeičia DDOS apsaugą?

„Vultr Firewall“ sukurta siekiant padidinti jūsų egzemplioriaus saugumą. Jis nėra skirtas blokuoti didelius srautus, kurie gali įvykti DDOS atakos metu.

Ar „Vultr Firewall“ apsaugos mane nuo DDOS atakos?

Užkarda gali padėti tam tikroms mažesnėms atakoms, tačiau jūsų serveris vis tiek gali būti nulinis, jei jus užklupo didelė ataka. Siūlome įsigyti DDOS apsaugą, jei atakos jums kelia problemų.

Ar galiu valdyti Vultr ugniasienę naudodamas Vultr API?

Taip. Žr. Vultr API dokumentaciją .

Ar mano egzemplioriaus ugniasienė gali būti išjungta? Ar užtenka Vultr ugniasienės?

„Vultr Firewall“ panaikins visą srautą ICMP, TCP, UDP ir GRE protokoluose, išskyrus srautą, kuris atitinka prie jo pridėtas taisykles. Jei tai priimtina, užtenka Vultr ugniasienės. OS ugniasienės leidžia tiksliau pritaikyti taisykles, pvz., ICMP pranešimų tvarkymą. Jei jūsų naudojimo atveju reikia tokio tipo tinkinimo, vis tiek turėsite naudoti OS užkardą, o ne „Vultr Firewall“.

Ar „Vultr Firewall“ veikia privačius tinklus?

Ne. Per „Vultr Firewall“ filtruojamas tik viešųjų sąsajų srautas.