Брандмауер Vultr

Vultr пропонує рішення брандмауера на базі Інтернету, яке можна ввімкнути для захисту одного або кількох екземплярів обчислень. Наявність набору правил брандмауера для ваших серверів є важливим заходом безпеки, оскільки він запобігає непотрібному доступу до Інтернету служб додатків.

Чи зміниться в моєму брандмауері Vultr, який перериває наявний трафік?

Ні. Встановлені зв'язки залишаються недоторканими. Коли ви змінюєте правило в групі брандмауера, зміни застосовуватимуться лише до нових з’єднань.

Чим брандмауер Vultr відрізняється від брандмауера моєї операційної системи?

Брандмауер Vultr можна порівняти з більшістю програм брандмауера, що входять до складу серверних операційних систем. Однак брандмауер Vultr має кілька ключових відмінностей.

• Фільтрація пакетів виконується на більш високому рівні в мережі, зменшуючи використання ресурсів вашого сервера.
• Керування брандмауером здійснюється через панель керування Vultr.
• Оновлення політики брандмауера для кількох серверів є швидким і зручним, оскільки групи брандмауера Vultr можна застосовувати до кількох серверів.

Як використовувати брандмауер Vultr на своєму сервері?

Брандмауер Vultr можна використовувати як на нових, так і на існуючих серверах.

По-перше, вам потрібно увійти в зону учасників та створити групу брандмауера . Після створення групи ви можете додати до неї будь-які потрібні правила.

Щоб застосувати групу брандмауера до нового сервера, виберіть групу брандмауера, яку ви створили у формі розгортання .

Щоб застосувати групу брандмауера до існуючого сервера, клацніть на сервері в області учасників . Потім перейдіть до підменю «Налаштування», «Брандмауер». Ви побачите список ваших груп брандмауера на показаній вкладці. Виберіть потрібну групу брандмауера, а потім натисніть «Оновити групу брандмауера».

Чи можу я застосувати ту саму групу брандмауера до кількох серверів?

Так, ви можете використовувати ту саму групу брандмауера на будь-якій кількості серверів.

Як швидко вступають в силу зміни брандмауера?

Зміни в групі брандмауера Vultr відбудуться протягом 2 хвилин або менше.

Яка політика за замовчуванням брандмауера Vultr?

Групи брандмауера Vultr вимагають принаймні одного правила, щоб стати активним. Порожній набір правил не блокуватиме весь трафік, якщо його застосувати до сервера.

Після того, як вхідне правило було додано до набору правил, усі інші пакети відкидаються за замовчуванням. Щоб дозволити вхідний трафік на додаткові порти, необхідно створити додаткові правила брандмауера. Це також відоме як білий список.

Брандмауер Vultr із збереженням стану чи без його стану?

Брандмауер Vultr зберігає стан – якщо ви ініціюєте з’єднання зі свого екземпляра, трафік відповіді приймається без необхідності явного правила для вхідних запитів. Вам не потрібно встановлювати окремі правила для ефемерних портів.

Чи підтримується IPv6?

Так, ви можете використовувати брандмауер Vultr для фільтрації трафіку як IPv4, так і IPv6.

Чи є брандмауер Vultr заміною захисту від DDOS?

Брандмауер Vultr розроблено для підвищення безпеки вашого примірника. Він не призначений для блокування великого обсягу трафіку, який може статися під час DDOS-атаки.

Чи захистить мене брандмауер Vultr від DDOS-атаки?

Брандмауер може допомогти в деяких менших атаках, але ваш сервер все одно може бути перенаправленим на нуль, якщо ви зазнали великої атаки. Ми рекомендуємо придбати захист від DDOS, якщо атаки є проблемою для вас.

Чи можу я керувати брандмауером Vultr за допомогою API Vultr?

Так. Будь ласка, зверніться до документації Vultr API .

Чи можна вимкнути брандмауер на моєму екземплярі? Чи достатньо брандмауера Vultr?

Брандмауер Vultr відкидає весь трафік за протоколами ICMP, TCP, UDP і GRE, за винятком трафіку, який відповідає правилам, доданим до нього. Якщо це прийнятно, тоді достатньо Vultr Firewall. Брандмауери ОС дозволяють точніше налаштовувати правила, наприклад обробку повідомлень ICMP. Якщо ваш варіант використання вимагає такого типу налаштування, вам все одно доведеться використовувати брандмауер ОС на додаток до брандмауера Vultr.

Чи впливає брандмауер Vultr на приватні мережі?

Ні. Через брандмауер Vultr фільтрується лише трафік із загальнодоступних інтерфейсів.