本文目录
隐藏
1
一、Vultr添加防火墙组
2
二、Vultr添加防火墙规则
3
三、Vultr防火墙设置
Vultr可以像阿里云、腾讯云、AWS一样在外层套一个防火墙,但是Vultr防火墙默认是不开启的,我们可以手动添加Vultr防火墙组(Firewall Group),并添加对应的防火墙规则,放行指定端口、指定协议,提升Vultr VPS的安全性。本文便宜vps主机就分享下Vultr防火墙规则设置教程。
一、Vultr添加防火墙组
登录Vultr官网,点进VPS详情页,选择“Settings”,左侧有一个“Firewall”选项,这个就是用来设置这台VPS的防火墙组的(Firewall Group),默认没有防火墙组,可以点击“Add Firewall Group”添加防火墙组:
需要给新建的防火墙组自定义一个描述,如下图所示:
二、Vultr添加防火墙规则
添加完防火墙组后,就可以向这个组里添加对应的防火墙规则了。Vultr有IPv4 Rules和IPv6 Rules两种,一般我们设置IPv4规则就行了,这里可以自定义协议规则、端口(端口范围)、来源等,最后点击后面的添加即可设置对应的防火墙规则:
如下图所示,这是一个设置好的Vultr防火墙规则,从上到下的功能依次是:
- 允许指定IP地址进行SSH访问;
- 允许所有IP来源进行HTTP访问;
- 允许所有IP来源进行HTTPS访问;
- 允许本机IP连接MySQL;
- 拒绝其他一起访问。
三、Vultr防火墙设置
添加完防火墙规则后,我们可以将这个新建的Vultr防火墙规则组应用到Vultr VPS实例中,使防火墙规则生效。
同样在Firewall下,这时就可以看到我们刚才新建的Vultr防火墙组了,点击“Update Firewall Group”更新防火墙:
Vultr防火墙组相当于在VPS外面再套一个防火墙规则,如果这些请求被防火墙组给拒绝(drop)了,那么不管你VPS怎么设置,这些请求都是无法访问到VPS的,例如文中这台Vultr VPS设置了指定IP才能进行SSH访问,那么其他IP地址尝试SSH连接(22端口)时,结果都是不通:
以上就是便宜vps主机给大家分享的Vultr自定义防火墙规则的教程了,如果你还没有注册Vultr账号,可以参与Vultr新用户优惠(注册送50美元):https://www.vultr.com/promo/try50/,更多Vultr教程可以参考《Vultr VPS专题:Vultr优惠码整理、测速地址分享、机房推荐》。