Vultr brandvägg

Vultr erbjuder en webbaserad brandväggslösning som kan aktiveras för att skydda en eller flera datorinstanser. Att ha en brandväggsregler på plats för dina servrar är en viktig säkerhetsåtgärd eftersom det förhindrar onödig exponering av applikationstjänster till internet.

Kommer ändringar i min Vultr-brandvägg att avbryta befintlig trafik?

Nej. Etablerade förbindelser lämnas intakta. När du ändrar en regel i en brandväggsgrupp kommer ändringar endast att tillämpas på nya anslutningar.

Hur skiljer sig Vultr Firewall från mitt operativsystems brandvägg?

Vultr Firewall är jämförbar med de flesta brandväggsprogram som ingår i serveroperativsystem. Vultr Firewall har dock flera viktiga skillnader.

• Paketfiltrering sker på en högre nivå i nätverket, vilket minskar resursanvändningen på din server.
• Brandväggen hanteras via Vultr kontrollpanelen.
• Att uppdatera brandväggspolicyn för flera servrar är snabbt och bekvämt eftersom Vultr Firewall-grupper kan tillämpas på flera servrar.

Hur använder jag Vultr Firewall på min server?

Vultr Firewall kan användas på både nya och befintliga servrar.

Först måste du logga in på medlemsområdet och skapa en brandväggsgrupp . När du har skapat gruppen kan du lägga till vilka regler som helst till den.

För att tillämpa en brandväggsgrupp på en ny server, välj den brandväggsgrupp du har skapat i distributionsformuläret .

För att tillämpa en brandväggsgrupp på en befintlig server, klicka på servern i medlemsområdet . Gå sedan till undermenyn "Inställningar", "Brandvägg". Du kommer att se en lista över dina brandväggsgrupper på fliken som visas. Välj önskad brandväggsgrupp och klicka sedan på "Uppdatera brandväggsgrupp".

Kan jag använda samma brandväggsgrupp på mer än en server?

Ja, du kan använda samma brandväggsgrupp på valfritt antal servrar.

Hur snabbt träder brandväggsändringar i kraft?

Ändringar av en Vultr-brandväggsgrupp kommer att ske inom 2 minuter eller mindre.

Vad är standardpolicyn för Vultr Firewall?

Vultr-brandväggsgrupper kräver minst en regel för att bli aktiva. En tom regeluppsättning blockerar inte all trafik när den appliceras på en server.

Efter att en inkommande regel har lagts till regeluppsättningen tas alla andra paket bort som standard. För att tillåta inkommande trafik till ytterligare portar måste du skapa ytterligare brandväggsregler. Detta är också känt som en vit lista.

Är Vultr-brandväggen tillståndslös eller tillståndslös?

Vultr-brandväggen är stateful - om du initierar en anslutning från din instans accepteras svarstrafik utan att det krävs en explicit regel för inkommande. Du behöver inte ställa in separata regler för tillfälliga portar.

Stöds IPv6?

Ja, du kan använda Vultr Firewall för att filtrera både IPv4- och IPv6-trafik.

Är Vultr-brandväggen en ersättning för DDOS-skydd?

Vultr-brandväggen är utformad för att förbättra säkerheten för din instans. Den är inte utformad för att blockera de stora trafikvolymer som kan hända under en DDOS-attack.

Kommer Vultr Firewall att skydda mig från en DDOS-attack?

En brandvägg kan hjälpa till vid vissa mindre attacker, men din server kan fortfarande noll-routas om du drabbas av en stor attack. Vi skulle föreslå att du köper DDOS-skydd om attacker är ett problem för dig.

Kan jag hantera Vultr Firewall med Vultr API?

Ja. Se till API-dokumentation Vultr .

Kan brandväggen på min instans inaktiveras? Räcker Vultr Firewall?

Vultr Firewall kommer att tappa all trafik på ICMP-, TCP-, UDP- och GRE-protokollen, förutom trafik som matchar regler som har lagts till. Om detta är acceptabelt räcker det med Vultr Firewall. OS-brandväggar tillåter finare regelanpassning, såsom ICMP-meddelandehantering. Om ditt användningsfall kräver denna typ av anpassning, skulle du fortfarande behöva använda OS-brandväggen förutom Vultr Firewall.

Påverkar Vultr Firewall privata nätverk?

Nej. Endast trafik från offentliga gränssnitt filtreras genom Vultr-brandväggen.