شبکهٔ خصوصی
Private Networkشبکه داخلی و جدا برای ارتباط سرورهای هر پروژه
فایروال
درِ سرورهایتان را فقط روی افراد مجاز باز کنید
فایروال ابری مجموعه‌ای از قوانین ساده است که مشخص میکند چه ارتباطی به سرور شما برسد. یک بار می‌سازید و به سرورها اعمال می‌کنید.
| جهت | پروتکل | درگاه | مبدأ | وضعیت |
|---|---|---|---|---|
| ورودی | TCP | 22 | 203.0.113.25/32 | اجازه |
| ورودی | TCP | 80 | 0.0.0.0/0 | اجازه |
| ورودی | TCP | 443 | 0.0.0.0/0 | اجازه |
| خروجی | ANY | any | 0.0.0.0/0 | اجازه |
یک ارتباط را امتحان کنید
203.0.113.25 به درگاه 22
یکی از قانون‌ها اجازه می‌دهد؛ ارتباط به سرور می‌رسد.
هزینه را پیش از ساخت برآورد کنید.محاسبهٔ قیمت
شروع سریع
قوانین پیشنهادی برای شروع
با همین دو قانون بیشتر نرم‌افزارهای وب کار می‌کنند. هنگام ساخت فایروال می‌توانید هر دو را از همان ابتدا فعال کنید.
ورود مدیریتی فقط از IP شما
درگاه SSH را فقط برای IP خودتان یا IP دفتر باز کنید. دیگران حتی نمی‌توانند رمز را امتحان کنند.
TCP | 22 | your-ip/32سایت برای همه باز
اگر سایت یا نرم‌افزارتان عمومی است، درگاه‌های وب را برای همه باز بگذارید.
TCP | 80, 443 | 0.0.0.0/0
این مقدارها نمونه‌اند. به‌جایyour-ipIP واقعی خودتان را بنویسید.
نوشتن قانون
قانون را چطور بنویسید
هر قانون از چند بخش ساده ساخته می‌شود.
جهت را انتخاب کنید
قانون ورودی تعیین میکند چه ارتباطی به سرور شما برسد و قانون خروجی تعیین میکند سرور شما به کجا وصل شود.
پروتکل و درگاه
یکی از TCP، UDP یا همهٔ پروتکل‌ها را انتخاب کنید؛ ICMP و GRE فقط در زیرساخت‌هایی که از آن‌ها پشتیبانی می‌کنند در دسترس‌اند. برای TCP و UDP درگاه یا بازه‌ای از درگاه‌ها را بنویسید.
مبدأ را مشخص کنید
یک آدرس یا بازه آدرس از نوع IPv4 یا IPv6 بنویسید. برای یک آدرس تنها، پسوند /32 را هم بنویسید.
فایروال را روی سرور اعمال کنید
فایروال را یک بار می‌سازید و روی سرورهای موردنظر اعمال می‌کنید. وضعیت آن را در صفحهٔ سرویس می‌بینید.
پیش از اعمال قانون
اشتباه‌های رایج و راه جلوگیری از آن‌ها
باز گذاشتن SSH برای همه
ورود مدیریتی را فقط برای IP خودتان باز کنید.
نوشتن IP بدون /32
برای یک IP تنها، مثل 203.0.113.25/32، پسوند را هم بنویسید.
باز گذاشتن درگاه پایگاه‌داده برای همه
درگاه پایگاه‌داده را فقط برای بازهٔ شبکهٔ خصوصی خودتان باز کنید.
ساختن فایروال بدون اعمال آن
پس از ساخت، فایروال را روی سرور موردنظر اعمال کنید و وضعیتش را در صفحهٔ سرویس ببینید.
تغییر IP خودتان
اگر IPتان عوض شد و دسترسی بسته ماند، از پنل قانون را با IP تازه به‌روز کنید.
دنبال قانون مسدودسازی گشتن
همهٔ قوانین از نوع «اجازه» هستند. ارتباطی که اجازه نداده‌اید به سرور نمی‌رسد، پس لازم نیست آن را جدا ببندید.
برای جدا کردن ارتباط داخلی سرورها، شبکهٔ خصوصی را کنار فایروال استفاده کنید.
امکانات
آنچه در اختیار دارید
امکانات اصلی فایروال در یک نگاه.
قوانین دسترسی
برای هر قانون، نوع ارتباط، درگاه و مبدأ مجاز را تعیین کنید.
اعمال روی سرور
فایروال را پس از تأیید روی سرور موردنظر اعمال کنید.
مشاهده وضعیت
فایروال فعال و قوانین آن را در صفحه سرویس ببینید.
کاربردها
مناسب برای
- محدود کردن دسترسی مدیریتی
- باز کردن سایت برای همه
- قوانین دسترسی سرویس
پیشنهاد
سرویس‌های مرتبط
سرویس‌هایی که معمولاً همراه فایروال استفاده می‌شوند.
سرور ابری
Cloud Serverسرور مجازی که از پنل می‌سازید و ساعتی می‌پردازید
توزیع‌کنندهٔ بار
Load Balancerبازدیدکنندگان را میان چند سرور تقسیم کنید تا هیچ‌کدام زیر بار نماند
پرسش‌های متداول
پیش از شروع بدانید
فایروال چه مسئلهای را حل میکند؟
بدون قوانین روشن برای ورود، سرورها در معرض دسترسیهای ناخواسته قرار میگیرند و تنظیمات پراکنده هم کنترل را سخت میکند.
فایروال برای چه کاربردهایی مناسب است؟
فایروال برای کاربردهایی مثل محدود کردن دسترسی مدیریتی، باز کردن سایت برای همه، قوانین دسترسی سرویس مناسب است. انتخاب نهایی به نیاز فنی و عملیاتی پروژه شما بستگی دارد.
برای شروع استفاده از فایروال چه کاری انجام دهم؟
اول راهنمای محصول را بخوانید و هزینه را با ماشینحساب برآورد کنید؛ بعد در پنل کاربری، داخل پروژه موردنظر، سرویس را بسازید.
شروع با فایروال
ثبت‌نام کنید، هزینه را پیش از ساخت برآورد کنید و ساعتی، به اندازهٔ مدت استفاده بپردازید.