Tento článok sa venuje doplnkovej službe VPS SSD. Pre nastavenie firewallu priamo na serveri sa riaďte návodom pre Váš operačný systém alebo firewall softvér.
V tomto článku sa dozviete:
- Ako funguje doplnková služba Firewall
- Ako aktivovať Firewall
- Ako spravovať pravidlá Firewallu
- Často kladené otázky
VPS SSD Firewall
Doplnková služba Firewall funguje na báze linuxového softvéru UFW. Jej výhodou oproti prevádzke tohto softvéru na vlastnom serveri je úspora zdrojov – filtrovanie prevádzky prebieha mimo samotného servera, a šetrí tak jeho výkon a konektivitu.
V rámci tejto služby je možné pridať až 5×10 prichádzajúcich a odchádzajúcich pravidiel firewallu.
Pravidlá firewallu systém aplikuje v poradí, v akom sú uvedené v zozname (zhora nadol). V hornej časti preto uveďte univerzálne pravidlá, výnimky umiestnite nižšie.
Aktivácia Firewallu
Firewall je doplnková služba, ktorú môžete získať buď samostatne, alebo ako súčasť tarifu Profi (platí pre prvých 10 pravidiel). Aktiváciu vykonáte týmito krokmi:
- Prihláste sa do zákazníckej administrácie ⧉.
- V navigačnej lište vyberte Server Services VPS SSD.
- Zo zoznamu vyberte službu, pri ktorej chcete Firewall aktivovať.
- V ľavom menu vyberte Add-on Services.
- V prípade prvej aktivácie kliknite na tlačidlo + pri položke Firewall (10 rules), pre dodatočné aktivácie Firewall – Add-on Service (10 rules).
- V detaile doplnkovej služby vyberte množstvo (dodatočné aktivácie) a kliknite na tlačidlo Activate.
Pre zmenu množstva aktivácií alebo deaktiváciu postupujte podľa návodu Services – Add-on Services.
Správa pravidiel Firewallu
Po aktivácii doplnkovej služby Firewall sa v ľavom menu objaví rovnomenná položka na správu pravidiel. Kompletný postup pre prístup k pravidlám Firewallu je:
- Prihláste sa do zákazníckej administrácie ⧉.
- V navigačnej lište vyberte Server Services VPS SSD.
- Zo zoznamu vyberte službu, pri ktorej chcete Firewall aktivovať.
- V ľavom menu vyberte Firewall.
Pridanie nového pravidla
Pre pridanie nového pravidla postupujte týmito krokmi:
- Pri tabuľke Incoming rules alebo Outgoing Rules kliknite na tlačidlo Add.
- Vyplňte:
- Description: Ľubovoľný text, slúži na jednoduchú identifikáciu pravidla.
- Source IP: Konkrétna IP, alebo * pre všetky.
- Destination IP: Vyberte konkrétnu IP.
- Port: Zvoľte typ zdrojový/cieľový a zapíšte alebo vyberte hodnotu.
- Protocol: Vyberte alebo nechajte hodnotu * (všetky).
- Action: Vyberte povoliť/zakázať (Allow/Deny).
- Kliknite na tlačidlo Create Rule.
- Aplikujte zmeny.
Správa a mazanie pravidiel
Pre úpravu parametrov pravidiel, prípadne jeho zmazanie, kliknite na ikonu lupy v ľavej časti tabuľky. vo formulári vykonajte a uložte zmeny, alebo pravidlo zmažte kliknutím na tlačidlo Delete.
Na presun pravidla na iné poradie (pravidlá umiestnené vyššie v zozname sa vykonajú skôr) použite šípky v pravej časti tabuľky.
Často kladené otázky
Prečo pravidlá firewallu nefungujú?
Uistite sa, že pravidlá sú uvedené v správnom poradí (všeobecné hore, špecifické nižšie) a zmeny sú aplikované. Ak problém pretrváva, skontrolujte, že máte vybranú konkrétnu cieľovú IP.
Prečo si mám platiť extra Firewall, keď vie rovnaké veci ako UFW?
UFW musíte prevádzkovať na Vašom serveri a spotrebúvať na neho prostriedky. Doplnková služba Firewall beží mimo daného servera a nijako ho nezaťažuje.