Брандмауэр (firewall) (ISPmanager)

Материал из ISPWiki

При работе в интернете ваш компьютер может подвергнуться различным атакам, которые используют уязвимости программного обеспечения и операционных систем. Для обеспечения безопасности работы интернете Вы можете использовать брандмауэр.

Брандмауэр (другие названия - "Файерволл","Firewall", межсетевой экран) - это аппаратная или программная система, которая осуществляет фильтрацию сетевых соединений с сервисами вашего сервера и предотвращает несанкционированный доступ.

Вы можете настроить фильтр сетевых соединений с определёнными сервисами в соответствии с определенными правилами, которые применяются брандмауэром.

В данном случае правило - это разрешающее или запрещающее действие, применяемое при обнаружении попытки соединения с вашим сервером.

Также смотрите статью Технические подробности работы с брандмауэром (ISPmanager) и Технические статьи по ISPmanager

Модуль «Брандмауэр»

Просмотр списка сервисов

Настройка фильтра для сервиса

Расширенная настройка для выбранного сервиса

Расширенная настройка (ISPmanager)

Просмотр списка сервисов

• Имя сервиса - название сервиса.
• Статус - текущий статус фильтрации для данного сервиса:
  • Открытый - фильтрация отключена, сервис принимает соединения с любого IP-адреса.
  • Частично открытый - сервис принимает соединения только с определённых IP-адресов.
  • Закрытый - сервис не принимает соединения ни с одного IP-адреса.
  • Частично закрытый - сервис принимает соединения только с тех IP-адресов, которые не входят в список блокировки.

Настройка фильтра для сервиса

Чтобы настроить фильтр сервиса, выделите нужную строку в списке, нажмите кнопку "Настроить фильтрацию для выбранного сервиса" и заполните следующую форму:

Модуль «Брандмауэр»

• Имя сервиса - укажите имя сервиса, для которого вы настраиваете фильтрацию сетевых соединений.
• Тип защиты - выберите тип фильтрации для данного сервиса. Возможны следующие значения:
  • Открытый - фильтрация отключена, сервис принимает соединения с любого IP-адреса.
  • Частично открытый - сервис принимает соединения только с определённых IP-адресов.
  • Закрытый - сервис не принимает соединения ни с одного IP-адреса.
  • Частично закрытый - сервис принимает соединения только с IP-адресов, указанных в форме ниже.
• Разрешить IP-адресам - укажите IP-адреса, которым вы хотите разрешить доступ к выбранному сервису.