Vultr Firewall

• Schimbările la firewallul meu Vultr vor întrerupe traficul existent?
• Prin ce diferă Vultr Firewall de firewall-ul sistemelor de operare?
• Cum folosesc Vultr Firewall pe serverul meu?
• Pot aplica același grup de firewall pe mai multe server?
• Cât de rapid au efect modificările firewall-ului?
• Care este politica implicită a Vultr Firewall?
• Este firewallul Vultr statutar sau apatrid?
• Este acceptat IPv6?
• Vultr Firewall este un înlocuitor pentru protecția DDOS?
• Vultr Firewall mă va proteja de un atac DDOS?
• Pot administra Vultr Firewall cu API-ul Vultr?
• Firewall-ul din instanța mea poate fi dezactivat? Este suficient Vultr Firewall?
• Vultr Firewall afectează rețelele private?

Vultr oferă o soluție de firewall bazată pe web care poate fi activată pentru a proteja una sau mai multe instanțe de calcul. Dacă aveți un set de firewall setat în regulă pentru serverele dvs., este o măsură importantă de securitate, deoarece împiedică expunerea inutilă a serviciilor de aplicații la internet.

Schimbările la firewallul meu Vultr vor întrerupe traficul existent?

Nu. Conexiunile stabilite sunt lăsate intacte. Când schimbați o regulă într-un grup de firewall, modificările se vor aplica numai la conexiunile noi.

Prin ce diferă Vultr Firewall de firewall-ul sistemelor de operare?

Vultr Firewall este comparabil cu majoritatea programelor firewall incluse în sistemele de operare server. Cu toate acestea, Vultr Firewall are câteva diferențe cheie.

• Filtrarea pachetelor are loc la un nivel superior în rețea, reducând utilizarea resurselor serverului dumneavoastră.
• Firewall-ul este gestionat prin panoul de control Vultr.
• Actualizarea politicii de firewall pentru mai multe servere este rapidă și convenabilă, deoarece grupurile Vultr Firewall pot fi aplicate pe mai multe servere.

Cum folosesc Vultr Firewall pe serverul meu?

Vultr Firewall poate fi utilizat atât pe servere noi, cât și pe cele existente.

În primul rând, va trebui să vă conectați la zona de membri și să creați un grup de firewall . După crearea grupului, puteți adăuga orice regulă dorită.

Pentru a aplica un grup de firewall pe un server nou, alegeți grupul de firewall pe care l-ați creat pe formularul de implementare .

Pentru a aplica un grup de firewall pe un server existent, faceți clic pe serverul din zona de membri . Apoi accesați submeniul „Setări”, „Firewall”. Pe fila prezentată, veți vedea o listă cu grupurile de firewall. Alegeți grupul de firewall dorit, apoi faceți clic pe „Actualizare grup firewall”.

Pot aplica același grup de firewall pe mai multe server?

Da, puteți utiliza același grup de firewall pe orice număr de servere.

Cât de rapid au efect modificările firewall-ului?

Modificările la un grup Firewall Vultr vor avea loc în 2 minute sau mai puțin.

Care este politica implicită a Vultr Firewall?

Grupurile Vultr Firewall necesită cel puțin o regulă pentru a deveni active. Un set de reguli gol nu va bloca tot traficul atunci când este aplicat pe un server.

După ce a fost adăugată o regulă de intrare la setul de reguli, toate celelalte pachete sunt eliminate în mod implicit. Pentru a permite traficul de intrare către porturi suplimentare, trebuie să creați reguli suplimentare pentru firewall. Aceasta este cunoscută și sub numele de listă albă.

Este firewallul Vultr statutar sau apatrid?

Vultr Firewall este statistic - dacă inițiați o conexiune din instanța dvs., traficul de răspuns este acceptat fără a necesita o regulă de intrare explicită. Nu trebuie să configurați reguli separate pentru porturile efemere.

Este acceptat IPv6?

Da, puteți utiliza Firewall-ul Vultr pentru a filtra traficul IPv4 și IPv6.

Vultr Firewall este un înlocuitor pentru protecția DDOS?

Vultr Firewall este conceput pentru a spori securitatea instanței dvs. Nu este conceput pentru a bloca volumele mari de trafic care se poate întâmpla în timpul unui atac DDOS.

Vultr Firewall mă va proteja de un atac DDOS?

Un firewall vă poate ajuta în anumite atacuri mai mici, dar serverul dvs. poate fi încă nulizat, dacă sunteți lovit cu un atac mare. Vă recomandăm să achiziționați protecție DDOS dacă atacurile reprezintă o problemă pentru dvs.

Pot administra Vultr Firewall cu API-ul Vultr?

Da. Vă rugăm să consultați Documentația API Vultr .

Firewall-ul din instanța mea poate fi dezactivat? Este suficient Vultr Firewall?

Vultr Firewall va renunța la tot traficul pe protocoalele ICMP, TCP, UDP și GRE, cu excepția traficului care se potrivește regulilor care i-au fost adăugate. Dacă acest lucru este acceptabil, atunci Vultr Firewall este suficient. Firewall-urile de sistem de operare permit personalizarea mai fină a regulilor, precum gestionarea mesajelor ICMP. Dacă cazul dvs. de utilizare necesită acest tip de personalizare, va trebui totuși să folosiți firewallul de operare pe lângă Vultr Firewall.

Vultr Firewall afectează rețelele private?

Nu. Numai traficul din interfețele publice este filtrat prin Vultr Firewall.