Pare-feu Vultr

• Les modifications apportées à mon pare-feu Vultr interrompent-elles le trafic existant?
• En quoi Vultr Firewall diffère-t-il du pare-feu de mes systèmes d'exploitation?
• Comment utiliser Vultr Firewall sur mon serveur?
• Puis-je appliquer le même groupe de pare-feu à plusieurs serveurs?
• À quelle vitesse les modifications du pare-feu prennent-elles effet?
• Quelle est la politique par défaut de Vultr Firewall?
• Le pare-feu Vultr est-il sans état ou sans état?
• IPv6 est-il pris en charge?
• Le pare-feu Vultr remplace-t-il la protection DDOS?
• Vultr Firewall me protégera-t-il d'une attaque DDOS?
• Puis-je gérer Vultr Firewall avec l'API Vultr?
• Le pare-feu de mon instance peut-il être désactivé? Le pare-feu Vultr est-il suffisant?
• Le pare-feu Vultr affecte-t-il les réseaux privés?

Vultr propose une solution de pare-feu basée sur le Web qui peut être activée pour protéger une ou plusieurs instances de calcul. La mise en place d'un ensemble de règles de pare-feu pour vos serveurs est une mesure de sécurité importante car elle empêche une exposition inutile des services d'application à Internet.

Les modifications apportées à mon pare-feu Vultr interrompent-elles le trafic existant?

Non. Les connexions établies restent intactes. Lorsque vous modifiez une règle dans un groupe de pare-feu, les modifications ne seront appliquées qu'aux nouvelles connexions.

En quoi Vultr Firewall diffère-t-il du pare-feu de mes systèmes d'exploitation?

Vultr Firewall est comparable à la plupart des programmes de pare-feu fournis avec les systèmes d'exploitation serveur. Cependant, Vultr Firewall présente plusieurs différences clés.

• Le filtrage des paquets a lieu à un niveau supérieur sur le réseau, réduisant l'utilisation des ressources de votre serveur.
• Le pare-feu est géré via le panneau de configuration Vultr.
• La mise à jour de la stratégie de pare-feu pour plusieurs serveurs est rapide et pratique car les groupes de pare-feu Vultr peuvent être appliqués à plusieurs serveurs.

Comment utiliser Vultr Firewall sur mon serveur?

Vultr Firewall peut être utilisé sur des serveurs nouveaux et existants.

Tout d'abord, vous devrez vous connecter à la zone des membres et créer un groupe de pare - feu . Après avoir créé le groupe, vous pouvez lui ajouter les règles souhaitées.

Pour appliquer un groupe de pare-feu à un nouveau serveur, choisissez le groupe de pare-feu que vous avez créé sur le formulaire de déploiement .

Pour appliquer un groupe de pare-feu à un serveur existant, cliquez sur le serveur dans la zone des membres . Accédez ensuite au sous-menu "Paramètres", "Pare-feu". Vous verrez une liste de vos groupes de pare-feu sur l'onglet affiché. Choisissez le groupe de pare-feu souhaité, puis cliquez sur "Mettre à jour le groupe de pare-feu".

Puis-je appliquer le même groupe de pare-feu à plusieurs serveurs?

Oui, vous pouvez utiliser le même groupe de pare-feu sur n'importe quel nombre de serveurs.

À quelle vitesse les modifications du pare-feu prennent-elles effet?

Les modifications apportées à un groupe Vultr Firewall auront lieu en 2 minutes ou moins.

Quelle est la politique par défaut de Vultr Firewall?

Les groupes de pare-feu Vultr nécessitent au moins une règle pour devenir actifs. Un ensemble de règles vide ne bloquera pas tout le trafic lorsqu'il est appliqué à un serveur.

Une fois qu'une règle entrante a été ajoutée à l'ensemble de règles, tous les autres paquets sont supprimés par défaut. Pour autoriser le trafic entrant vers des ports supplémentaires, vous devez créer des règles de pare-feu supplémentaires. Ceci est également connu comme une liste blanche.

Le pare-feu Vultr est-il sans état ou sans état?

Le pare-feu Vultr est avec état - si vous établissez une connexion à partir de votre instance, le trafic de réponse est accepté sans nécessiter de règle entrante explicite. Vous n'avez pas besoin de configurer des règles distinctes pour les ports éphémères.

IPv6 est-il pris en charge?

Oui, vous pouvez utiliser Vultr Firewall pour filtrer le trafic IPv4 et IPv6.

Le pare-feu Vultr remplace-t-il la protection DDOS?

Le pare-feu Vultr est conçu pour améliorer la sécurité de votre instance. Il n'est pas conçu pour bloquer les gros volumes de trafic pouvant survenir lors d'une attaque DDOS.

Vultr Firewall me protégera-t-il d'une attaque DDOS?

Un pare-feu peut aider dans certaines petites attaques, mais votre serveur peut toujours être mis à zéro si vous êtes touché par une attaque importante. Nous vous suggérons d'acheter une protection DDOS si les attaques vous posent problème.

Puis-je gérer Vultr Firewall avec l'API Vultr?

Oui. Veuillez vous référer à la documentation de l'API Vultr .

Le pare-feu de mon instance peut-il être désactivé? Le pare-feu Vultr est-il suffisant?

Vultr Firewall supprimera tout le trafic sur les protocoles ICMP, TCP, UDP et GRE, à l'exception du trafic qui correspond aux règles qui y ont été ajoutées. Si cela est acceptable, Vultr Firewall suffit. Les pare-feu du système d'exploitation permettent une personnalisation plus fine des règles, comme la gestion des messages ICMP. Si votre cas d'utilisation nécessite ce type de personnalisation, vous devrez toujours utiliser le pare-feu du système d'exploitation en plus du pare-feu Vultr.

Le pare-feu Vultr affecte-t-il les réseaux privés?

Non. Seul le trafic provenant des interfaces publiques est filtré via Vultr Firewall.