Este artículo trata sobre el servicio adicional VPS SSD. Para configurar el firewall directamente en el servidor, siga la guía de su sistema operativo o de su software de firewall.
En este artículo aprenderá:
- Cómo funciona el servicio adicional Firewall
- Cómo activar el Firewall
- Cómo gestionar las reglas del Firewall
- Preguntas frecuentes
VPS SSD Firewall
El servicio adicional Firewall funciona con el software de Linux UFW. Su ventaja frente a ejecutar este software en su propio servidor es el ahorro de recursos: el filtrado del tráfico se realiza fuera del propio servidor, por lo que se conservan su rendimiento y su conectividad.
Con este servicio puede añadir hasta 5×10 reglas de firewall de entrada y de salida.
El sistema aplica las reglas del firewall en el orden en que aparecen en la lista (de arriba abajo). Por tanto, coloque las reglas generales en la parte superior y las excepciones más abajo.
Activación del Firewall
El Firewall es un servicio adicional que puede obtener por separado o como parte de la tarifa Profi (incluye las primeras 10 reglas). Para activarlo, siga estos pasos:
- Inicie sesión en la administración de clientes ⧉.
- En la barra de navegación, seleccione Server services VPS SSD.
- En la lista, seleccione el servicio en el que desea gestionar el Firewall.
- En el menú de la izquierda, seleccione Add-on services.
- Si es la primera activación, haga clic en el botón + junto al elemento Firewall (10 rules), para activaciones adicionales Firewall – Add-on Service (10 rules).
- En el detalle del servicio adicional, seleccione la cantidad (activaciones adicionales) y haga clic en el botón Activate.
Para cambiar la cantidad de activaciones o para desactivar el servicio, siga la guía Services – Add-on Services.
Gestión de las reglas del Firewall
Tras activar el servicio adicional Firewall, aparecerá en el menú de la izquierda un elemento con el mismo nombre para gestionar las reglas. El procedimiento completo para acceder a las reglas del Firewall es el siguiente:
- Inicie sesión en la administración de clientes ⧉.
- En la barra de navegación, seleccione Server services VPS SSD.
- En la lista, seleccione el servicio en el que desea gestionar el Firewall.
- En el menú de la izquierda, seleccione Firewall.
Añadir una nueva regla
Para añadir una nueva regla, siga estos pasos:
- En la tabla Incoming rules o Outgoing Rules haga clic en el botón Add.
- Rellene:
- Description: Cualquier texto; sirve para identificar fácilmente la regla.
- Source IP: Una IP concreta, o * para todas.
- Destination IP: Seleccione una IP concreta.
- Port: Elija el tipo origen/destino e introduzca o seleccione el valor.
- Protocol: Seleccione un valor o deje el valor * (todos).
- Action: Seleccione Allow/Deny.
- Haga clic en el botón Create Rule.
- Aplique los cambios.
Gestión y eliminación de reglas
Para modificar los parámetros de una regla o eliminarla, haga clic en el icono de la lupa en la parte izquierda de la tabla. En el formulario realice y guarde los cambios, o elimine la regla haciendo clic en el botón Delete.
Para cambiar el orden de una regla (las reglas situadas más arriba en la lista se ejecutan antes), utilice las flechas de la parte derecha de la tabla.
Preguntas frecuentes
¿Por qué no funcionan las reglas del firewall?
Asegúrese de que las reglas estén en el orden correcto (las generales arriba y las específicas más abajo) y de que los cambios estén aplicados. Si el problema persiste, compruebe que ha seleccionado una IP de destino concreta.
¿Por qué tengo que pagar un Firewall adicional si hace lo mismo que UFW?
UFW debe ejecutarlo en su servidor, y consume recursos de este. El servicio adicional Firewall se ejecuta fuera de dicho servidor y no lo carga en absoluto.