Vultr Firewall

• Unterbrechen Änderungen an meiner Vultr-Firewall den vorhandenen Datenverkehr?
• Wie unterscheidet sich die Vultr Firewall von der Firewall meiner Betriebssysteme?
• Wie verwende ich die Vultr Firewall auf meinem Server?
• Kann ich dieselbe Firewall-Gruppe auf mehr als einen Server anwenden?
• Wie schnell werden Firewall-Änderungen wirksam?
• Was ist die Standardrichtlinie der Vultr Firewall?
• Ist die Vultr-Firewall zustandsbehaftet oder zustandslos?
• Wird IPv6 unterstützt?
• Ist die Vultr Firewall ein Ersatz für den DDOS-Schutz?
• Schützt mich die Vultr Firewall vor einem DDOS-Angriff?
• Kann ich die Vultr-Firewall mit der Vultr-API verwalten?
• Kann die Firewall auf meiner Instanz deaktiviert werden? Ist Vultr Firewall genug?
• Beeinflusst die Vultr Firewall private Netzwerke?

Vultr bietet eine webbasierte Firewall-Lösung, mit der eine oder mehrere Recheninstanzen geschützt werden können. Das Vorhandensein eines Firewall-Regelsatzes für Ihre Server ist eine wichtige Sicherheitsmaßnahme, da unnötige Gefährdung von Anwendungsdiensten durch das Internet verhindert wird.

Unterbrechen Änderungen an meiner Vultr-Firewall den vorhandenen Datenverkehr?

Nein. Hergestellte Verbindungen bleiben erhalten. Wenn Sie eine Regel in einer Firewall-Gruppe ändern, werden Änderungen nur auf neue Verbindungen angewendet.

Wie unterscheidet sich die Vultr Firewall von der Firewall meiner Betriebssysteme?

Vultr Firewall ist vergleichbar mit den meisten Firewall-Programmen, die in Server-Betriebssystemen enthalten sind. Die Vultr Firewall weist jedoch mehrere wesentliche Unterschiede auf.

• Die Paketfilterung erfolgt auf einer höheren Ebene im Netzwerk, wodurch die Ressourcennutzung Ihres Servers verringert wird.
• Die Firewall wird über das Vultr-Kontrollfeld verwaltet.
• Das Aktualisieren der Firewall-Richtlinie für mehrere Server ist schnell und bequem, da Vultr-Firewall-Gruppen auf mehrere Server angewendet werden können.

Wie verwende ich die Vultr Firewall auf meinem Server?

Die Vultr Firewall kann sowohl auf neuen als auch auf vorhandenen Servern verwendet werden.

Zunächst müssen Sie sich im Mitgliederbereich anmelden und eine Firewall-Gruppe erstellen . Nach dem Erstellen der Gruppe können Sie ihr beliebige Regeln hinzufügen.

Um eine Firewall-Gruppe auf einen neuen Server anzuwenden, wählen Sie die Firewall-Gruppe aus, die Sie im Bereitstellungsformular erstellt haben .

Um eine Firewall-Gruppe auf einen vorhandenen Server anzuwenden, klicken Sie im Mitgliederbereich auf den Server . Rufen Sie dann das Untermenü "Einstellungen", "Firewall" auf. Auf der angezeigten Registerkarte wird eine Liste Ihrer Firewall-Gruppen angezeigt. Wählen Sie die gewünschte Firewall-Gruppe aus und klicken Sie auf "Firewall-Gruppe aktualisieren".

Kann ich dieselbe Firewall-Gruppe auf mehr als einen Server anwenden?

Ja, Sie können dieselbe Firewall-Gruppe auf einer beliebigen Anzahl von Servern verwenden.

Wie schnell werden Firewall-Änderungen wirksam?

Änderungen an einer Vultr Firewall-Gruppe erfolgen in maximal 2 Minuten.

Was ist die Standardrichtlinie der Vultr Firewall?

Für Vultr Firewall-Gruppen ist mindestens eine Regel erforderlich, um aktiv zu werden. Ein leerer Regelsatz blockiert nicht den gesamten Datenverkehr, wenn er auf einen Server angewendet wird.

Nachdem dem Regelsatz eine eingehende Regel hinzugefügt wurde, werden alle anderen Pakete standardmäßig verworfen. Um eingehenden Datenverkehr zu zusätzlichen Ports zuzulassen, müssen Sie zusätzliche Firewall-Regeln erstellen. Dies wird auch als weiße Liste bezeichnet.

Ist die Vultr-Firewall zustandsbehaftet oder zustandslos?

Die Vultr-Firewall ist statusbehaftet. Wenn Sie eine Verbindung von Ihrer Instanz aus initiieren, wird der Antwortverkehr akzeptiert, ohne dass eine explizite eingehende Regel erforderlich ist. Sie müssen keine separaten Regeln für kurzlebige Ports einrichten.

Wird IPv6 unterstützt?

Ja, Sie können die Vultr Firewall verwenden, um sowohl IPv4- als auch IPv6-Verkehr zu filtern.

Ist die Vultr Firewall ein Ersatz für den DDOS-Schutz?

Die Vultr-Firewall wurde entwickelt, um die Sicherheit Ihrer Instanz zu verbessern. Es wurde nicht entwickelt, um das große Verkehrsaufkommen zu blockieren, das während eines DDOS-Angriffs auftreten kann.

Schützt mich die Vultr Firewall vor einem DDOS-Angriff?

Eine Firewall kann bei bestimmten kleineren Angriffen hilfreich sein, aber Ihr Server wird möglicherweise immer noch nicht geroutet, wenn Sie von einem großen Angriff getroffen werden. Wir empfehlen den Kauf eines DDOS-Schutzes, wenn Angriffe für Sie ein Problem darstellen.

Kann ich die Vultr-Firewall mit der Vultr-API verwalten?

Ja. Weitere Informationen finden Sie in der Vultr API-Dokumentation .

Kann die Firewall auf meiner Instanz deaktiviert werden? Ist Vultr Firewall genug?

Die Vultr Firewall löscht den gesamten Datenverkehr in ICMP-, TCP-, UDP- und GRE-Protokollen, mit Ausnahme des Datenverkehrs, der den hinzugefügten Regeln entspricht. Wenn dies akzeptabel ist, reicht die Vultr Firewall aus. Betriebssystem-Firewalls ermöglichen eine feinere Regelanpassung, z. B. die Behandlung von ICMP-Nachrichten. Wenn Ihr Anwendungsfall diese Art der Anpassung erfordert, müssen Sie zusätzlich zur Vultr-Firewall weiterhin die Betriebssystem-Firewall verwenden.

Beeinflusst die Vultr Firewall private Netzwerke?

Nein. Nur Datenverkehr von öffentlichen Schnittstellen wird durch die Vultr Firewall gefiltert.