Firewall
Firewall доступен для виртуальных серверов и предоставляется бесплатно. Это базовый firewall без сохранения состояния (stateless-firewall), который анализирует и фильтрует весь входящий и исходящий IPv4-трафик по заранее добавленным правилам фильтрации.
Сервис предназначен исключительно для упрощения контроля доступа к инфраструктуре и не выполняет функцию защиты от DDoS-атак.
Firewall настраивается на уровне выше уровня виртуального сервера и позволяет фильтровать трафик независимо от используемой на сервере ОС.
Для фильтрации трафика необходимо настроить правила firewall, а затем привязать эти правила к одному или к нескольким виртуальным серверам. Базовое правило задаётся при создании firewall и позволяет выбрать режим для трафика по умолчанию: запрещено всё, что не разрешено или разрешено всё, что не запрещено. Правила будут применяться согласно базовому правилу и заданному порядку.
Firewall проверяет заголовки каждого пакета входящего и исходящего трафик и решает, разрешить доступ или нет.
Поддерживаются следующие протоколы: TCP, UDP, ICMP, ESP, GRE.
Создать firewall и настроить его правила можно в личном кабинете, для этого используйте вкладку Firewall в разделе Серверы.
В окне создания firewall можно задать следующие параметры:
- Название firewall — любое название для вашего удобства.
- Описание — описание firewall для вашего удобства.
- Базовое правило — «запрещать всё, что не разрешено» или «разрешать всё, что не запрещено».
При создании правил можно задать следующие параметры:
- Направление трафика — входящий или исходящий.
- Тип IP — в данный момент поддерживается только трафик для IPv4-адресации.
- Решение — DROP (отбросить) или ACCEPT (принять).
- Протокол — TCP, UDP, ICMP, ESP или GRE.
- Порт источника — порт, доступ с которого нужно запретить или разрешить (укажите NONE если нужно настроить фильтрацию только для исходящих соединений).
- Порт назначения — порт, доступ к которому нужно запретить или разрешить (укажите NONE если нужно настроить фильтрацию только для входящих соединений).
- IP-адрес — IP-адрес, доступ с которого или к которому (в зависимости от направления трафика) нужно запретить или разрешить.
Изменение существующего firewall выполняется аналогичным образом. Новые настройки применяются сразу же и автоматически ко всем серверам, к которым этот firewall был ранее подключён.
Сразу после создания и настройки firewall он станет доступен к подключению на вкладке Сеть и IP (для существующих серверов), а также при создании нового сервера.
Активация правил произойдёт сразу же как только вы подключите firewall к серверу.
На текущий момент действуют следующие технические ограничения:
- Максимальное количество firewall — 5.
- Максимальное количество правил — 10.