VPS Hostinger пропонує інноваційне хмарне рішення для брандмауера, щоб забезпечити ефективний захист одного або декількох хмарних серверів. Хмарний брандмауер гарантує захист додатків від негативного впливу потенційних інтернет-загроз. У порівнянні зі стандартними брандмауерами ОС, брандмауер VPS Hostinger має чимало переваг.
З брандмауером VPS від Hostinger фільтрація пакетів відбувається до того, як вхідний трафік потрапляє на захищений сервер, що значно зменшує використання ресурсів. Ви можете керувати брандмауером через панель управління hPanel, а не через ОС, що полегшує цей процес. Крім того, Ви можете легко оновити політику брандмауера для кількох серверів, додавши їх до однієї групи брандмауера VPS Hostinger.
Приклад
Нижче додано схему, що демонструє взаємодію між брандмауером VPS Hostinger і брандмауером ОС. Зображено три сервери, які підключені до одного брандмауера VPS Hostinger. Кожен сервер має свій власний брандмауер ОС. Коли користувач намагається підключитися до цих серверів, використовуючи різні порти, ми отримуємо такий результат:
під час спроби підключення 1 HTTP-трафік проходить успішно: брандмауер VPS Hostinger і брандмауер ОС правильно налаштовані на дозвіл HTTP-трафіку;
під час спроби підключення 2 SSH-трафік не проходить: трафік успішно проходить через брандмауер VPS Hostinger, але потім блокується брандмауером ОС;
під час спроби підключення 3 трафік MySQL також не проходить: попри те, що брандмауер ОС налаштований на дозвіл трафіку MySQL, він блокується брандмауером VPS Hostinger, який дозволяє тільки трафік HTTP і SSH.
Як створити правила брандмауера?
Відкрийте розділ "VPS" в панелі управління hPanel і натисніть на потрібний сервер. У лівій бічній панелі перейдіть до підрозділу "Безпека" і виберіть "Брандмауер". Після цього виконайте такі дії:
1. Натисніть "Додати брандмауер", введіть назву брандмауера і натисніть "Створити".
2. Натисніть на кнопку ⋯ поруч зі списком новоствореної групи брандмауера і виберіть опцію "Змінити":
3. У розділі "Додати правило брандмауера" виконайте такі дії:
виберіть потрібну дію для брандмауера: прийняти, відхилити або заблокувати;
виберіть протокол або загальну програму з розкривного списку;
якщо Ви вибрали протокол, наприклад TCP або UDP, вставте значення порту, вказавши номер порту або діапазон (у форматі номер_порту:номер_порту);
виберіть джерело трафіку: будь-де або власне;
якщо Ви вибрали власне джерело трафіку, вкажіть його у полі "Деталі джерела":
4. Натисніть на кнопку "Додати правило".
P.S. Переконайтеся, що Ваш брандмауер активовано:
Ось і все!
Як керувати правилами брандмауера?
Відкрийте розділ "VPS" в панелі управління hPanel і натисніть на потрібний сервер. У лівій бічній панелі виберіть "Брандмауер", натисніть кнопку ⋯ поруч зі списком бажаної групи брандмауера і виберіть "Редагувати":
Внесіть потрібні зміни та збережіть їх.
Поширені запитання
Чи будуть зміни в брандмауері VPS Hostinger переривати поточний трафік?
Ні. Встановлене з'єднання не буде перериватися. Якщо Ви зміните правило в групі брандмауера, зміни будуть застосовані лише до нових підключень.
Чим брандмауер VPS Hostinger відрізняється від брандмауера ОС?
Брандмауер VPS Hostinger можна порівняти з більшістю брандмауерів, що входять до операційних систем. Однак брандмауер VPS Hostinger має кілька суттєвих відмінностей:
фільтрація пакетів відбувається на вищому рівні, що дозволяє зменшити навантаження на сервер;
управління брандмауером здійснюється через панель VPS Hostinger;
оновлення політики брандмауера для декількох серверів відбувається швидко і просто, оскільки групи брандмауера VPS Hostinger можуть бути застосовані до різних серверів.
Як використовувати брандмауер VPS Hostinger на сервері?
Як використовувати брандмауер VPS Hostinger на сервері?
Брандмауер VPS Hostinger можна використовувати як на нових, так і на наявних серверах. Спочатку потрібно створити групу брандмауера, а потім додати в неї правила. Для цього виконайте наступні дії. Щоб застосувати групу брандмауера до наявного сервера, відкрийте розділ "VPS" і перейдіть до відповідного сервера. У лівій бічній панелі виберіть "Брандмауер" і Ви побачите список Ваших груп брандмауера. Тепер Ви можете активувати потрібну групу брандмауера.
Чи можна застосувати одну групу брандмауера на кількох серверах?
Чи можна застосувати одну групу брандмауера на кількох серверах?
Так, Ви можете використовувати одну групу брандмауера на будь-якій кількості серверів.
Як швидко набувають чинності зміни в брандмауері?
Як швидко набувають чинності зміни в брандмауері?
Зміни в групі брандмауера Hostinger набувають чинності протягом двох хвилин або менше.
Яка політика брандмауера VPS Hostinger за замовчуванням?
Яка політика брандмауера VPS Hostinger за замовчуванням?
Група брандмауера VPS Hostinger вимагає принаймні одного правила, щоб стати активною. Порожній набір правил буде блокувати весь трафік під час застосування до сервера. За замовчуванням брандмауера VPS Hostinger блокує весь трафік. Це означає, що Ви маєте додати правила прийняття для всіх портів, які Ви хочете використовувати.
Чи підтримується IPv6?
Чи підтримується IPv6?
Ви можете використовувати брандмауер VPS Hostinger для фільтрації трафіку IPv4 та IPv6.
Чи замінює брандмауер VPS Hostinger захист від DDOS?
Чи замінює брандмауер VPS Hostinger захист від DDOS?
Брандмауер VPS Hostinger призначений для посилення безпеки сервера. Він не призначений для блокування великого об'єму трафіку, який може виникнути під час DDOS-атаки.
Чи можна відключити брандмауер ОС? Чи достатньо брандмауера VPS Hostinger?
Чи можна відключити брандмауер ОС? Чи достатньо брандмауера VPS Hostinger?
Брандмауер VPS Hostinger може блокувати весь трафік за протоколами ICMP, TCP, UDP і GRE, окрім трафіку, який відповідає доданим правилам. Якщо Вам підходить такий варіант, то брандмауера VPS Hostinger буде достатньо. Брандмауер ОС дозволяє більш детально налаштовувати правила, наприклад, обробку ICMP-повідомлень. Якщо Вам необхідні такі налаштування, слід використовувати брандмауер ОС і брандмауер VPS Hostinger.