Virtualizor felületén keresztül lehetőséged van egyedi tűzfalszabályok létrehozására, ezzel tudod korlátozni szolgáltatásod elérhetőségét.
Erősen javasolt a bekonfigurálása, ezzel erősen hozzá tudsz járulni az illetéktelen behatolók ellen.
A felületen először is létre kell hozni egy tűzfalszabály csoportot, az alábbi kitöltési példa bemutatja egy SSH,mysql port engedélyezését:
A fenti képen látható, miként lehetséges beállítani azt, hogy az SSH és MYSQL portokat mindenki elérje, lentebb leírjuk mit jelentenek az adott opciók:
Plan name: Tetszőleges csoportnév
Default Policy: Ha "DROP" akkor alapból mindent tilt, ha "ACCEPT" alapból mindent engedélyez
Note: Csak egy sima megjegyzés mező
Direction: Ha "IN" akkor a szerver felé érkező kérésekkel mit csináljon, ha "OUT" akkor a szerver felől érkező kéréseket lehet kezelni.
IP type: IPv4, és csak kizárólag IPv4 tűzfalat tudsz létrehozni.
Decision: Adott szabályra lépéskor mi legyen a teendő.
Protocol: Listából ki kell választani milyen protokollon keresztül szeretnéd engedélyezni vagy tiltani a csomagot.
S PORT: Ide javasolt beírni a "NONE"-t mivel az esetek nagy részében ez dinamikus.
D PORT: Ide kell beírni, melyik portra érkező csomagokat kezelje a szabály (pl távoli asztal esetén ez 3389)
Source: Az ide beírt ip cím vagy tartományt figyeli, honnan érkezik a csomag, például ha csak otthoni gépedről szeretnéd elérni, akkor írd be az ip címedet, ha azt akarod hogy mindenki elérje a "0.0.0.0/0"-t.
Mivel alapértelmezetten DROP a policy, be kell állítani több kimenő szabályt is, hogy a VPS-ről a csomagok ki tudjanak menni:
Ha készen vagy, mentsd el a beállításokat.
Miután elmentetted, válaszd ki azt a VPS-t, amire alkalmazni szeretnéd a tűzfalszabályt.
Válaszd ki a "Networking" menüpontot és azon belül a "Change Firewall Plan".
Kiválasztod a csoport nevét, fel is ugrik mik az adott csoport beállításai és ha meggyőződdtél arról hogy minden helyes, kattints a "Change Firewall Plan"-ra.
A beállítás azonnal aktiválódik.
Ha bonyolultnak találod a beállítását, csapatunk segít a beállításában.