VGNCloud
Palomuuri jota muokkaat CLOUD-paneelissa on koneen ulkopuolella. Sääntö pitää vaikka vieras olisi alhaalla, jumissa tai juuri asennettu uudelleen. Se on koko idea. Siksi DROP porttiin 22 voi sulkea SSH:n — ja siksi selainkonsoli on olemassa.
Oletus: kaikki on auki
Oletuskäytäntö on ACCEPT molempiin suuntiin. Jokainen portti jota palvelimesi kuuntelee on tavoitettavissa internetistä kunnes lisäät DROP- tai REJECT-säännön. Se on tavallinen lähtökohta, ei unohdettu reikä. Lisää sääntöjä sulkeaksesi sen minkä ei pidä olla auki, tai aloita valmiista asetuksesta.
Paneelin valmiit asetukset:
- SSH mistä tahansa — saapuva ACCEPT, TCP 22
- Web — saapuva ACCEPT, TCP 80 ja 443
- Salli ping — saapuva ACCEPT, ICMP
Yksi sääntö voi kantaa listan tai välin, esimerkiksi 80,443 tai 8000:8100. Rajana on 50 sääntöä konetta kohti.
Tallennus ei ole välitön
Tallennus jonottaa muutoksen. Taustatyö vie setin isännälle sekunteja myöhemmin. Napin pyörimisen loppuminen ei ole sama kuin säännön oleminen voimassa. Jos juuri lukitsit itsesi ulos, odota muutama sekunti ja käytä konsolia — älä hakkaa Savea.
Koko sääntöjoukko korvataan kerralla. Tallentamattomat rivit katoavat jos poistut sivulta. Editori varoittaa.
Mihin tämä lista ei yllä
Lähtevä SMTP porteissa 25, 465, 587 ja 2525 hylätään, ellei operaattori ole avannut sitä tälle palvelimelle. Alustan säännöt arvioidaan ennen sinun sääntöjäsi, joten ACCEPT postiportille tässä ei tee mitään. Jos sinun pitää lähettää postia, kysy. Useimpien kannattaa muutenkin käyttää postipalvelua.
Anti-spoofing ja hallintaverkon eristys ovat aina päällä. Niitä ei muokata täällä, eikä sinun tarvitse säätää niitä.
Lukossa ulkona
Jos DROP:asit SSH:n omasta osoitteestasi, tai kaikkialta, SSH epäonnistuu ja se on suunniteltu niin. Avaa palvelin paneelissa, avaa Console, kirjaudu rootina. Korjaa sääntö, Save, odota muutama sekunti, kokeile SSH:ta uudelleen.
Uudelleenasennus säilyttää palomuurisäännöt. Levyn tyhjennys ei tyhjennä sääntöjä sen edessä. Jos säännöt ovat ongelma, muokkaa niitä; älä asenna uudelleen toivoen että ne katoavat. Katso uudelleenasennus, poisto vai peruutus. Paketit ovat VPS-sivulla.