Ta članek obravnava dodatno storitev VPS SSD. Za nastavitev požarnega zidu neposredno na strežniku sledite navodilom za vaš operacijski sistem ali programsko opremo požarnega zidu.
V tem članku boste izvedeli:
- Kako deluje dodatna storitev Firewall
- Kako aktivirati Firewall
- Kako upravljati pravila storitve Firewall
- Pogosto zastavljena vprašanja
VPS SSD Firewall
Dodatna storitev Firewall temelji na programski opremi UFW za Linux. Njena prednost pred izvajanjem te programske opreme na lastnem strežniku je prihranek virov – filtriranje prometa poteka zunaj samega strežnika in tako varčuje z njegovo zmogljivostjo in povezljivostjo.
V okviru te storitve lahko dodate do 5×10 vhodnih in izhodnih pravil požarnega zidu.
Sistem pravila požarnega zidu uporablja v vrstnem redu, v katerem so navedena na seznamu (od zgoraj navzdol). Na vrh zato postavite splošna pravila, izjeme pa umestite nižje.
Aktivacija storitve Firewall
Firewall je dodatna storitev, ki jo lahko pridobite samostojno ali kot del paketa Profi (velja za prvih 10 pravil). Aktivirate jo v teh korakih:
- Prijavite se v uporabniško administracijo ⧉.
- V navigacijski vrstici izberite Server Services VPS SSD.
- Na seznamu izberite storitev, za katero želite aktivirati Firewall.
- V levem meniju izberite Add-on Services.
- Pri prvi aktivaciji kliknite gumb + pri postavki Firewall (10 rules), za dodatne aktivacije pri postavki Firewall – Add-on Service (10 rules).
- V podrobnostih dodatne storitve izberite količino (dodatne aktivacije) in kliknite gumb Activate.
Za spremembo števila aktivacij ali deaktivacijo sledite navodilom Services – Add-on Services.
Upravljanje pravil storitve Firewall
Po aktivaciji dodatne storitve Firewall se v levem meniju pojavi istoimenska postavka za upravljanje pravil. Celoten postopek za dostop do pravil storitve Firewall je:
- Prijavite se v uporabniško administracijo ⧉.
- V navigacijski vrstici izberite Server Services VPS SSD.
- Na seznamu izberite storitev, za katero želite aktivirati Firewall.
- V levem meniju izberite Firewall.
Dodajanje novega pravila
Za dodajanje novega pravila sledite tem korakom:
- Pri tabeli Incoming rules ali Outgoing rules kliknite gumb Add.
- Izpolnite:
- Description: Poljubno besedilo, ki služi lažji identifikaciji pravila.
- Source IP: Določen IP ali * za vse.
- Destination IP: Izberite določen IP.
- Port: Izberite tip izvorna/ciljna vrata in vnesite ali izberite vrednost.
- Protocol: Izberite ali pustite vrednost * (vsi).
- Action: Izberite Allow ali Deny.
- Kliknite gumb Create Rule.
- Uveljavite spremembe (Apply Changes).
Upravljanje in brisanje pravil
Če želite urediti parametre pravila ali ga izbrisati, kliknite ikono povečevalnega stekla v levem delu tabele. V obrazcu opravite in shranite spremembe ali pa pravilo izbrišite s klikom na gumb Remove.
Za premik pravila na drugo mesto (pravila, ki so višje na seznamu, se izvedejo prej) uporabite puščice v desnem delu tabele.
Pogosto zastavljena vprašanja
Zakaj pravila požarnega zidu ne delujejo?
Prepričajte se, da so pravila navedena v pravilnem vrstnem redu (splošna zgoraj, specifična nižje) in da so spremembe uveljavljene. Če težava ostaja, preverite, ali ste izbrali določen ciljni IP.
Zakaj naj plačujem dodatni Firewall, če zna enako kot UFW?
UFW morate izvajati na svojem strežniku in zanj porabljati vire. Dodatna storitev Firewall teče zunaj strežnika in ga nikakor ne obremenjuje.