Tento článek řeší doplňkovou službu VPS SSD. Pro nastavení firewallu přímo na serveru se řiďte návodem pro Váš operační systém nebo firewall software.
V tomto článku se dozvíte:
- Jak doplňková služba Firewall funguje
- Jak Firewall aktivovat
- Jak spravovat pravidla Firewallu
- Často kladené dotazy
VPS SSD Firewall
Doplňková služba Firewall funguje na bázi linuxového software UFW. Její výhodou oproti provozu tohoto software na vlastním serveru je úspora zdrojů – filtrování provozu probíhá mimo samotný server a šetří tak jeho výkon a konektivitu.
V rámci této služby lze přidat až 5×10 příchozích a odchozích firewall pravidel.
Pravidla firewallu systém aplikuje v pořadí, v jakém jsou v seznamu uvedena (shora dolů). V horní části tedy uveďte univerzální pravidla, výjimky umístěte níž.
Aktivace Firewallu
Firewall je doplňková služba, kterou můžete získat buď samostatně, nebo jako součást tarifu Profi (platí pro prvních 10 pravidel). Aktivaci provedete těmito kroky:
- Přihlaste se do zákaznické administrace ⧉.
- V navigační liště vyberte Serverové služby VPS SSD.
- Ze seznamu vyberte službu, u které chcete Firewall aktivovat.
- V levém menu vyberte Doplňkové služby.
- V případě první aktivace klikněte na tlačítko + u položky Firewall (10 pravidel), pro dodatečné aktivace Firewall – doplňková služba (10 pravidel).
- V detailu doplňkové služby vyberte množství (dodatečné aktivace) a klikněte na tlačítko Aktivovat.
Pro změnu množství aktivací nebo deaktivaci postupujte podle návodu Služby – Doplňkové služby.
Správa pravidel Firewallu
Po aktivaci doplňkové služby Firewall se v levém menu objeví stejnojmenná položka pro správu pravidel. Kompletní postup pro přístup k pravidlům Firewallu je:
- Přihlaste se do zákaznické administrace ⧉.
- V navigační liště vyberte Serverové služby VPS SSD.
- Ze seznamu vyberte službu, u které chcete Firewall aktivovat.
- V levém menu vyberte Firewall.
Přidání nového pravidla
Pro přidání nového pravidla postupujte těmito kroky:
- U tabulky Přichozí pravidla nebo Odchozí pravidla klikněte na tlačítko Přidat.
- Vyplňte:
- Popis: Libovolný text, slouží ke snadné identifikaci pravidla.
- Zdrojová IP: Konkrétní IP, nebo * pro všechny.
- Cílová IP: Vyberte konkrétní IP.
- Port: Zvolte typ zdrojový/cílový a zapište nebo vyberte hodnotu.
- Protokol: Vyberte nebo nechte hodnotu * (všechny).
- Akce: Vyberte povolit/zakázat.
- Klikněte na tlačítko Vytvořit pravidlo.
- Aplikujte změny.
Správa a mazání pravidel
Pro úpravu parametrů pravidel, případně jeho smazání, klikněte na ikonu lupy v levé části tabulky. Ve formuláři proveďte a uložte změny, nebo pravidlo smažte kliknutím na tlačítko Odstranit.
K přesunu pravidla na jiné pořadí (pravidla umístěná výše v seznamu se vykonají dříve) použijte šipky v pravé části tabulky.
Často kladené dotazy
Proč pravidla firewallu nefungují?
Ujistěte se, že pravidla jsou uvedena ve správném pořadí (obecná nahoře, specifická níže) a změny jsou aplikované. Pokud problém přetrvává, zkontrolujte, že máte vybranou konkrétní cílovou IP.
Proč si mám platit extra Firewall, když umí stejné věci jako UFW?
UFW musíte provozovat na Vašem serveru a spotřebovávat na něj prostředky. Doplňková služba Firewall běží mimo daný server a nijak jej nezatěžuje.