Cet article concerne le service complémentaire VPS SSD. Pour configurer le pare-feu directement sur le serveur, suivez le guide correspondant à votre système d’exploitation ou à votre logiciel de pare-feu.
Dans cet article, vous découvrirez :
- Comment fonctionne le service complémentaire Firewall
- Comment activer le Firewall
- Comment gérer les règles du Firewall
- Foire aux questions
VPS SSD Firewall
Le service complémentaire Firewall repose sur le logiciel Linux UFW. Son avantage par rapport à l’utilisation de ce logiciel sur votre propre serveur est l’économie de ressources : le filtrage du trafic s’effectue en dehors du serveur lui-même et préserve ainsi ses performances et sa connectivité.
Ce service permet d’ajouter jusqu’à 5×10 règles de pare-feu entrantes et sortantes.
Le système applique les règles du pare-feu dans l’ordre où elles figurent dans la liste (de haut en bas). Placez donc les règles générales en haut de la liste et les exceptions plus bas.
Activation du Firewall
Le Firewall est un service complémentaire que vous pouvez obtenir séparément ou dans le cadre de l’offre Profi (valable pour les 10 premières règles). Pour l’activer, procédez comme suit :
- Connectez-vous à l‘ administration client ⧉.
- Dans la barre de navigation, sélectionnez Server Services VPS SSD.
- Dans la liste, sélectionnez le service pour lequel vous souhaitez activer le Firewall.
- Dans le menu de gauche, sélectionnez Add-on services.
- Pour une première activation, cliquez sur le bouton + à côté de l’élément Firewall (10 rules), pour les activations supplémentaires Firewall – Add-on Service (10 rules).
- Dans le détail du service complémentaire, sélectionnez la quantité (activations supplémentaires) et cliquez sur le bouton Activate.
Pour modifier le nombre d’activations ou pour désactiver le service, suivez le guide Services – Add-on Services.
Gestion des règles du Firewall
Après l’activation du service complémentaire Firewall, un élément du même nom apparaît dans le menu de gauche pour la gestion des règles. Voici la procédure complète pour accéder aux règles du Firewall :
- Connectez-vous à l‘ administration client ⧉.
- Dans la barre de navigation, sélectionnez Server Services VPS SSD.
- Dans la liste, sélectionnez le service pour lequel vous souhaitez activer le Firewall.
- Dans le menu de gauche, sélectionnez Firewall.
Ajout d’une nouvelle règle
Pour ajouter une nouvelle règle, procédez comme suit :
- Dans le tableau Incoming rules ou Outbound Rules cliquez sur le bouton Add.
- Renseignez :
- Description: Texte libre, qui sert à identifier facilement la règle.
- Source IP: Une IP précise, ou * pour toutes.
- Destination IP: Sélectionnez une IP précise.
- Port: Choisissez le type source/destination, puis saisissez ou sélectionnez la valeur.
- Protocol: sélectionnez une valeur ou laissez la valeur * (tous).
- Action: Sélectionnez Allow/Deny.
- Cliquez sur le bouton Create Rule.
- Appliquez les modifications.
Gestion et suppression des règles
Pour modifier les paramètres d’une règle ou la supprimer, cliquez sur l’icône de loupe dans la partie gauche du tableau. Effectuez et enregistrez vos modifications dans le formulaire, ou supprimez la règle en cliquant sur le bouton Delete.
Pour déplacer une règle à une autre position (les règles situées plus haut dans la liste sont exécutées en premier), utilisez les flèches dans la partie droite du tableau.
Foire aux questions
Pourquoi les règles du pare-feu ne fonctionnent-elles pas ?
Assurez-vous que les règles sont dans le bon ordre (les règles générales en haut, les règles spécifiques plus bas) et que les modifications ont été appliquées. Si le problème persiste, vérifiez que vous avez sélectionné une IP de destination précise.
Pourquoi devrais-je payer un Firewall supplémentaire alors qu’il fait la même chose qu’UFW ?
Vous devez exécuter UFW sur votre serveur et il consomme des ressources de celui-ci. Le service complémentaire Firewall fonctionne en dehors du serveur concerné et ne le sollicite en aucune façon.