Ten artykuł dotyczy usługi dodatkowej VPS SSD. Aby skonfigurować zaporę bezpośrednio na serwerze, należy skorzystać z poradnika dla używanego systemu operacyjnego lub oprogramowania zapory.
W tym artykule dowiesz się:
- Jak działa usługa dodatkowa Firewall
- Jak aktywować Firewall
- Jak zarządzać regułami Firewalla
- Często zadawane pytania
VPS SSD Firewall
Usługa dodatkowa Firewall działa w oparciu o linuksowe oprogramowanie UFW. Jej zaletą w porównaniu z uruchamianiem tego oprogramowania na własnym serwerze jest oszczędność zasobów – filtrowanie ruchu odbywa się poza samym serwerem, dzięki czemu nie obciąża jego wydajności ani łączności.
W ramach tej usługi można dodać do 5×10 przychodzących i wychodzących reguł zapory.
System stosuje reguły zapory w kolejności, w jakiej znajdują się na liście (od góry do dołu). W górnej części należy więc umieścić reguły ogólne, a wyjątki niżej.
Aktywacja Firewalla
Firewall jest usługą dodatkową, którą można uzyskać osobno lub jako część taryfy Profi (dotyczy pierwszych 10 reguł). Aktywacji dokonuje się w następujących krokach:
- Zaloguj się do administracji klienta ⧉.
- Na pasku nawigacji wybierz Server services VPS SSD.
- Z listy wybierz usługę, dla której chcesz aktywować Firewall.
- W lewym menu wybierz Add-on services.
- W przypadku pierwszej aktywacji kliknij przycisk + przy pozycji Firewall (10 rules), a dla dodatkowych aktywacji Firewall – Add-on Service (10 rules).
- W szczegółach usługi dodatkowej wybierz ilość (dodatkowe aktywacje) i kliknij przycisk Activate.
Aby zmienić liczbę aktywacji lub dezaktywować usługę, postępuj zgodnie z poradnikiem Services – Add-on Services.
Zarządzanie regułami Firewalla
Po aktywacji usługi dodatkowej Firewall w lewym menu pojawi się pozycja o tej samej nazwie służąca do zarządzania regułami. Pełna procedura dostępu do reguł Firewalla jest następująca:
- Zaloguj się do administracji klienta ⧉.
- Na pasku nawigacji wybierz Server services VPS SSD.
- Z listy wybierz usługę, dla której chcesz aktywować Firewall.
- W lewym menu wybierz Firewall.
Dodawanie nowej reguły
Aby dodać nową regułę, wykonaj następujące kroki:
- Przy tabeli Incoming rules lub Outgoing rules kliknij przycisk Add.
- Wypełnij:
- Description: Dowolny tekst służący do łatwej identyfikacji reguły.
- Source IP: Konkretny adres IP lub * dla wszystkich.
- Destination IP: Wybierz konkretny adres IP.
- Port: Wybierz typ źródłowy/docelowy i wpisz lub wybierz wartość.
- Protocol: Wybierz lub pozostaw wartość * (wszystkie).
- Action: Wybierz zezwolenie lub blokowanie (allow/deny).
- Kliknij przycisk Create Rule.
- Zastosuj zmiany (Apply Changes).
Zarządzanie regułami i ich usuwanie
Aby edytować parametry reguły lub ją usunąć, kliknij ikonę lupy po lewej stronie tabeli. W formularzu wprowadź i zapisz zmiany albo usuń regułę, klikając przycisk Remove.
Aby zmienić kolejność reguły (reguły znajdujące się wyżej na liście są wykonywane wcześniej), użyj strzałek po prawej stronie tabeli.
Często zadawane pytania
Dlaczego reguły zapory nie działają?
Upewnij się, że reguły są ułożone we właściwej kolejności (ogólne na górze, szczegółowe niżej) i że zmiany zostały zastosowane. Jeśli problem nadal występuje, sprawdź, czy wybrano konkretny docelowy adres IP.
Dlaczego mam dodatkowo płacić za Firewall, skoro potrafi to samo co UFW?
UFW trzeba uruchomić na własnym serwerze i zużywa ono jego zasoby. Usługa dodatkowa Firewall działa poza danym serwerem i w żaden sposób go nie obciąża.