Cortafuegos Vultr

• ¿Los cambios en mi cortafuegos Vultr interrumpirán el tráfico existente?
• ¿En qué se diferencia Vultr Firewall del firewall de mis sistemas operativos?
• ¿Cómo uso Vultr Firewall en mi servidor?
• ¿Puedo aplicar el mismo grupo de firewall a más de un servidor?
• ¿Qué tan rápido surten efecto los cambios del firewall?
• ¿Cuál es la política predeterminada de Vultr Firewall?
• ¿El Firewall Vultr tiene estado o no tiene estado?
• ¿Es compatible con IPv6?
• ¿Vultr Firewall es un reemplazo para la protección DDOS?
• ¿Vultr Firewall me protegerá de un ataque DDOS?
• ¿Puedo administrar Vultr Firewall con la API de Vultr?
• ¿Se puede deshabilitar el firewall en mi instancia? ¿Vultr Firewall es suficiente?
• ¿Vultr Firewall afecta las redes privadas?

Vultr ofrece una solución de firewall basada en web que se puede habilitar para proteger una o más instancias de cómputo. Tener un conjunto de reglas de firewall para sus servidores es una medida de seguridad importante, ya que evita la exposición innecesaria de los servicios de aplicaciones a Internet.

¿Los cambios en mi cortafuegos Vultr interrumpirán el tráfico existente?

No. Las conexiones establecidas se dejan intactas. Cuando cambia una regla en un grupo de firewall, los cambios solo se aplicarán a las nuevas conexiones.

¿En qué se diferencia Vultr Firewall del firewall de mis sistemas operativos?

Vultr Firewall es comparable a la mayoría de los programas de firewall incluidos en los sistemas operativos del servidor. Sin embargo, Vultr Firewall tiene varias diferencias clave.

• El filtrado de paquetes se realiza a un nivel superior en la red, lo que reduce el uso de recursos de su servidor.
• El firewall se gestiona a través del panel de control Vultr.
• La actualización de la política de firewall para múltiples servidores es rápida y conveniente porque los grupos de Vultr Firewall pueden aplicarse a múltiples servidores.

¿Cómo uso Vultr Firewall en mi servidor?

Vultr Firewall se puede usar en servidores nuevos y existentes.

Primero, deberá iniciar sesión en el área de miembros y crear un grupo de firewall . Después de crear el grupo, puede agregarle las reglas que desee.

Para aplicar un grupo de firewall a un nuevo servidor, elija el grupo de firewall que ha creado en el formulario de implementación .

Para aplicar un grupo de firewall a un servidor existente, haga clic en el servidor en el área de miembros . Luego acceda al submenú "Configuración", "Cortafuegos". Verá una lista de sus grupos de firewall en la pestaña que se muestra. Elija el grupo de firewall deseado, luego haga clic en "Actualizar grupo de firewall".

¿Puedo aplicar el mismo grupo de firewall a más de un servidor?

Sí, puede usar el mismo grupo de firewall en cualquier número de servidores.

¿Qué tan rápido surten efecto los cambios del firewall?

Los cambios en un grupo de Vultr Firewall se realizarán en 2 minutos o menos.

¿Cuál es la política predeterminada de Vultr Firewall?

Los grupos de Vultr Firewall requieren al menos una regla para activarse. Un conjunto de reglas vacío no bloqueará todo el tráfico cuando se aplique a un servidor.

Después de agregar una regla de entrada al conjunto de reglas, todos los demás paquetes se descartan de manera predeterminada. Para permitir el tráfico entrante a puertos adicionales, debe crear reglas de firewall adicionales. Esto también se conoce como una lista blanca.

¿El Firewall Vultr tiene estado o no tiene estado?

Vultr Firewall tiene estado: si inicia una conexión desde su instancia, se acepta el tráfico de respuesta sin requerir una regla de entrada explícita. No tiene que configurar reglas separadas para puertos efímeros.

¿Es compatible con IPv6?

Sí, puede usar Vultr Firewall para filtrar tanto el tráfico IPv4 como el IPv6.

¿Vultr Firewall es un reemplazo para la protección DDOS?

Vultr Firewall está diseñado para mejorar la seguridad de su instancia. No está diseñado para bloquear los grandes volúmenes de tráfico que pueden ocurrir durante un ataque DDOS.

¿Vultr Firewall me protegerá de un ataque DDOS?

Un cortafuegos puede ayudar en ciertos ataques más pequeños, pero su servidor aún puede ser enrutado de forma nula si recibe un ataque grande. Sugerimos comprar protección DDOS si los ataques son un problema para usted.

¿Puedo administrar Vultr Firewall con la API de Vultr?

Si. Consulte la documentación de la API de Vultr .

¿Se puede deshabilitar el firewall en mi instancia? ¿Vultr Firewall es suficiente?

Vultr Firewall eliminará todo el tráfico en los protocolos ICMP, TCP, UDP y GRE, excepto el tráfico que coincida con las reglas que se le han agregado. Si esto es aceptable, entonces Vultr Firewall es suficiente. Los firewalls del sistema operativo permiten una personalización más precisa de las reglas, como el manejo de mensajes ICMP. Si su caso de uso requiere este tipo de personalización, aún necesitaría usar el firewall del sistema operativo además del Firewall Vultr.

¿Vultr Firewall afecta las redes privadas?

No. Solo el tráfico de las interfaces públicas se filtra a través de Vultr Firewall.