Vultr Firewall

• Zullen wijzigingen in mijn Vultr-firewall het bestaande verkeer onderbreken?
• Wat is het verschil tussen Vultr Firewall en de firewall van mijn besturingssysteem?
• Hoe gebruik ik Vultr Firewall op mijn server?
• Kan ik dezelfde firewallgroep op meer dan één server toepassen?
• Hoe snel worden wijzigingen in de firewall doorgevoerd?
• Wat is het standaardbeleid van Vultr Firewall?
• Is de Vultr Firewall stateful of stateless?
• Wordt IPv6 ondersteund?
• Is de Vultr Firewall een vervanging voor DDOS-bescherming?
• Zal Vultr Firewall mij beschermen tegen een DDOS-aanval?
• Kan ik Vultr Firewall beheren met de Vultr API?
• Kan de firewall op mijn exemplaar worden uitgeschakeld? Is Vultr Firewall voldoende?
• Heeft Vultr Firewall invloed op privénetwerken?

Vultr biedt een webgebaseerde firewall-oplossing die kan worden ingeschakeld om een ​​of meer rekeninstanties te beschermen. Het hebben van een firewall-regelset voor uw servers is een belangrijke beveiligingsmaatregel omdat het onnodige blootstelling van toepassingsservices aan internet voorkomt.

Zullen wijzigingen in mijn Vultr-firewall het bestaande verkeer onderbreken?

Nee. Gevestigde verbindingen blijven intact. Als u een regel in een firewallgroep wijzigt, worden wijzigingen alleen toegepast op nieuwe verbindingen.

Wat is het verschil tussen Vultr Firewall en de firewall van mijn besturingssysteem?

Vultr Firewall is vergelijkbaar met de meeste firewallprogramma's die zijn gebundeld met serverbesturingssystemen. Vultr Firewall heeft echter verschillende belangrijke verschillen.

• Pakketfiltering vindt plaats op een hoger niveau op het netwerk, waardoor het brongebruik van uw server wordt verminderd.
• De firewall wordt beheerd via het Vultr-configuratiescherm.
• Het bijwerken van het firewallbeleid voor meerdere servers is snel en gemakkelijk omdat Vultr Firewall-groepen op meerdere servers kunnen worden toegepast.

Hoe gebruik ik Vultr Firewall op mijn server?

Vultr Firewall kan worden gebruikt op zowel nieuwe als bestaande servers.

Eerst moet je inloggen in het ledengedeelte en een firewallgroep maken . Nadat u de groep heeft gemaakt, kunt u er de gewenste regels aan toevoegen.

Om een ​​firewallgroep op een nieuwe server toe te passen, kiest u de firewallgroep die u op het implementatieformulier hebt gemaakt .

Om een ​​firewallgroep op een bestaande server toe te passen, klikt u op de server in het ledengedeelte . Ga vervolgens naar het submenu "Instellingen", "Firewall". Op het weergegeven tabblad ziet u een lijst met uw firewallgroepen. Kies de gewenste firewallgroep en klik vervolgens op "Firewallgroep bijwerken".

Kan ik dezelfde firewallgroep op meer dan één server toepassen?

Ja, u kunt dezelfde firewallgroep op een onbeperkt aantal servers gebruiken.

Hoe snel worden wijzigingen in de firewall doorgevoerd?

Wijzigingen in een Vultr Firewall-groep vinden plaats binnen 2 minuten of minder.

Wat is het standaardbeleid van Vultr Firewall?

Vultr Firewall-groepen hebben minimaal één regel nodig om actief te worden. Een lege regelset blokkeert niet al het verkeer wanneer het op een server wordt toegepast.

Nadat een inkomende regel aan de regelset is toegevoegd, worden alle andere pakketten standaard verwijderd. Om inkomend verkeer naar extra poorten toe te staan, moet u aanvullende firewallregels maken. Dit staat ook bekend als een witte lijst.

Is de Vultr Firewall stateful of stateless?

De Vultr Firewall is stateful - als u een verbinding vanuit uw instantie tot stand brengt, wordt responsverkeer geaccepteerd zonder dat een expliciete inkomende regel vereist is. Voor kortstondige poorten hoeft u geen aparte regels in te stellen.

Wordt IPv6 ondersteund?

Ja, u kunt Vultr Firewall gebruiken om zowel IPv4- als IPv6-verkeer te filteren.

Is de Vultr Firewall een vervanging voor DDOS-bescherming?

De Vultr Firewall is ontworpen om de beveiliging van uw instantie te verbeteren. Het is niet ontworpen om de grote verkeersvolumes die tijdens een DDOS-aanval kunnen plaatsvinden, te blokkeren.

Zal Vultr Firewall mij beschermen tegen een DDOS-aanval?

Een firewall kan helpen bij bepaalde kleinere aanvallen, maar uw server kan nog steeds op nul worden gezet als u wordt geraakt door een grote aanval. We raden u aan DDOS-beveiliging aan te schaffen als aanvallen een probleem voor u zijn.

Kan ik Vultr Firewall beheren met de Vultr API?

Ja. Raadpleeg de Vultr API-documentatie .

Kan de firewall op mijn exemplaar worden uitgeschakeld? Is Vultr Firewall voldoende?

Vultr Firewall zal al het verkeer op ICMP-, TCP-, UDP- en GRE-protocollen laten vallen, behalve verkeer dat overeenkomt met regels die eraan zijn toegevoegd. Als dit acceptabel is, is Vultr Firewall voldoende. OS-firewalls maken fijnere aanpassing van regels mogelijk, zoals de verwerking van ICMP-berichten. Als uw gebruikssituatie dit type aanpassing vereist, moet u naast Vultr Firewall nog steeds de OS-firewall gebruiken.

Heeft Vultr Firewall invloed op privénetwerken?

Nee. Alleen verkeer van openbare interfaces wordt gefilterd via Vultr Firewall.