6.14. Firewall для вхідного трафіку на Dedicated

Важливі моменти:

  • Для одного сервера можна додавати максимум 10 правил.
  • При додаванні правила перевіряється коректність IP-адреси, маски та порту.
  • Будь-які зміни починають діяти протягом 5 хвилин.

Firewall налаштовується в розділі «Dedicated» на вкладці «Firewall»:

Правила Firewall застосовуються на комутаторі, до якого підключений сервер, для вхідного трафіку, який йде на цей сервер. Це дозволяє відсікати шкідливий трафік до того, як він дійде до сервера.

Кожне правило містить поля:

  • Source IP — звідки надходить трафік (можна вказати IP-адресу, підмережу у форматі CIDR або залишити порожнім).
    • Порожнє значення означає всі адреси IPv4 та IPv6.
    • Для застосування правила тільки до адрес IPv6 вказуйте ::/0.
  • Source Port — з якого порту йде трафік (можна вказати окремий порт, діапазон портів або залишити порожнім).
  • Destination IP — куди йде трафік (зазвичай IP-адреса сервера).
  • Destination Port — на який порт йде трафік (можна вказати номер порту, діапазон або залишити порожнім).
  • Протокол — будь-який (*), TCP, UDP або ICMP.
  • Дія — ACCEPT (дозволити) або DISCARD (заборонити).

При увімкненому Firewall спочатку застосовуються правила зі списку в тому ж порядку, в якому вони виводяться (порядок можна змінювати перетягуванням), потім — правило з поля «Правило за замовчуванням».

Зміст