Zapora ogniowa Vultr

• Czy zmiany w mojej zaporze ogniowej Vultr zakłócą istniejący ruch?
• Czym Vultr Firewall różni się od zapory mojego systemu operacyjnego?
• Jak korzystać z Vultr Firewall na moim serwerze?
• Czy mogę zastosować tę samą grupę zapory do więcej niż jednego serwera?
• Jak szybko zaczynają obowiązywać zmiany zapory?
• Jakie są domyślne zasady zapory ogniowej Vultr?
• Czy Vultr Firewall jest stanowy czy bezstanowy?
• Czy obsługiwany jest protokół IPv6?
• Czy Vultr Firewall zastępuje ochronę DDOS?
• Czy Vultr Firewall ochroni mnie przed atakiem DDOS?
• Czy mogę zarządzać Vultr Firewall za pomocą Vultr API?
• Czy zaporę ogniową w mojej instancji można wyłączyć? Czy Vultr Firewall wystarczy?
• Czy Vultr Firewall wpływa na sieci prywatne?

Vultr oferuje internetowe zapory ogniowe, które można włączyć w celu ochrony jednego lub więcej wystąpień obliczeniowych. Posiadanie zestawu reguł zapory dla serwerów jest ważnym środkiem bezpieczeństwa, ponieważ zapobiega niepotrzebnemu narażeniu usług aplikacji na Internet.

Czy zmiany w mojej zaporze ogniowej Vultr zakłócą istniejący ruch?

Nie. Nawiązane połączenia pozostają nienaruszone. Po zmianie reguły w grupie zapory zmiany zostaną zastosowane tylko do nowych połączeń.

Czym Vultr Firewall różni się od zapory mojego systemu operacyjnego?

Vultr Firewall jest porównywalny z większością programów zaporowych dołączonych do systemów operacyjnych dla serwerów. Jednak Vultr Firewall ma kilka kluczowych różnic.

• Filtrowanie pakietów odbywa się na wyższym poziomie w sieci, co zmniejsza zużycie zasobów przez serwer.
• Zaporą zarządza się za pomocą panelu sterowania Vultr.
• Aktualizacja zasad zapory dla wielu serwerów jest szybka i wygodna, ponieważ grupy zapory Vultr można zastosować na wielu serwerach.

Jak korzystać z Vultr Firewall na moim serwerze?

Zapory sieciowej Vultr można używać zarówno na nowych, jak i istniejących serwerach.

Najpierw musisz zalogować się do obszaru członków i utworzyć grupę zapory . Po utworzeniu grupy możesz dodać do niej dowolne reguły.

Aby zastosować grupę zapory na nowym serwerze, wybierz grupę zapory utworzoną w formularzu wdrażania .

Aby zastosować grupę zapory do istniejącego serwera, kliknij serwer w obszarze członków . Następnie przejdź do podmenu „Ustawienia”, „Zapora ogniowa”. Na wyświetlonej karcie zobaczysz listę grup zapory. Wybierz żądaną grupę zapory, a następnie kliknij „Aktualizuj grupę zapory”.

Czy mogę zastosować tę samą grupę zapory do więcej niż jednego serwera?

Tak, możesz używać tej samej grupy zapory na dowolnej liczbie serwerów.

Jak szybko zaczynają obowiązywać zmiany zapory?

Zmiany w grupie Vultr Firewall będą miały miejsce za 2 minuty lub krócej.

Jakie są domyślne zasady zapory ogniowej Vultr?

Grupy zapory Vultr wymagają co najmniej jednej reguły, aby stać się aktywną. Pusty zestaw reguł nie blokuje całego ruchu po zastosowaniu na serwerze.

Po dodaniu reguły przychodzącej do zestawu reguł wszystkie pozostałe pakiety są domyślnie usuwane. Aby zezwolić na ruch przychodzący do dodatkowych portów, musisz utworzyć dodatkowe reguły zapory. Jest to również znane jako biała lista.

Czy Vultr Firewall jest stanowy czy bezstanowy?

Zapora sieciowa Vultr działa w trybie stanowym - jeśli zainicjujesz połączenie ze swojej instancji, ruch odpowiedzi jest akceptowany bez wymagania wyraźnej reguły przychodzącej. Nie musisz konfigurować osobnych reguł dla efemerycznych portów.

Czy obsługiwany jest protokół IPv6?

Tak, za pomocą Vultr Firewall można filtrować zarówno ruch IPv4, jak i IPv6.

Czy Vultr Firewall zastępuje ochronę DDOS?

Zapora ogniowa Vultr została zaprojektowana w celu zwiększenia bezpieczeństwa twojej instancji. Nie jest przeznaczony do blokowania dużego ruchu, który może wystąpić podczas ataku DDOS.

Czy Vultr Firewall ochroni mnie przed atakiem DDOS?

Zapora ogniowa może pomóc w niektórych mniejszych atakach, ale twój serwer może nadal być zerowany, jeśli zostaniesz trafiony dużym atakiem. Sugerujemy zakup ochrony DDOS, jeśli ataki stanowią dla Ciebie problem.

Czy mogę zarządzać Vultr Firewall za pomocą Vultr API?

Tak. Zapoznaj się z dokumentacją interfejsu API Vultr .

Czy zaporę ogniową w mojej instancji można wyłączyć? Czy Vultr Firewall wystarczy?

Vultr Firewall porzuci cały ruch na protokołach ICMP, TCP, UDP i GRE, z wyjątkiem ruchu zgodnego z regułami, które zostały do ​​niego dodane. Jeśli jest to do zaakceptowania, wystarczy Vultr Firewall. Zapory systemu operacyjnego umożliwiają dokładniejsze dostosowywanie reguł, takie jak obsługa wiadomości ICMP. Jeśli twój przypadek użycia wymaga tego rodzaju dostosowania, nadal będziesz musiał używać zapory systemu operacyjnego oprócz Vultr Firewall.

Czy Vultr Firewall wpływa na sieci prywatne?

Nie. Tylko ruch z publicznych interfejsów jest filtrowany przez Vultr Firewall.