Proxmox firewall (pve-firewall)
Habilitar el centro de datos de firewall y VM, crear reglas entrantes/salidas y asegurar sus servicios hospedados en Proxmox.
¿Lista para comenzar su servicio? Compruebe las ofertas y el pedido en línea.
Ver ofertas y ordenProxmox firewall (pve-firewall)
El firewall Proxmox VE filtrar tráfico en el centro de datos individual, nodo o nivel VM/CT. Completa el firewall de invitados (ufw, Windows Firewall) y la red anti-DDoS Anthony IT Solutions. Esta guía activa pve-firewall y crea reglas seguras.
Activar cortafuegos
- Datacenter → Firewall → Opciones → Firewall: Sí
- Nodo → Firewall → idem si reglas por nodo
- VM/CT → Firewall → Habilitar para las reglas de la máquina
- Orden: reglas específicas de VM antes de las normas generales del centro de datos
Reglas recomendadas (VM web)
| Dirección | Medida | Puerto | Fuente |
|---|---|---|---|
| INTRODUCCIÓN | ACCEPT | 22/tcp | Su IP de administración |
| INTRODUCCIÓN | ACCEPT | 80,443/tcp | Todos |
| INTRODUCCIÓN | DROP | Todos | Todos (fin) |
Grupos y macros
Use reutilizable grupos de seguridad (web, db, ssh-admin) asignados a múltiples VM para la consistencia. Macros Proxmox simplifica SSH, HTTP, HTTPS.
Pruebe las reglas de una IP externa después de la activación. Una regla de DROP demasiado pronto puede bloquear SSH y requerir consola VNC para arreglar.
Logs " debug
- Permitir la puesta en marcha de normas sospechosas
- Ver ficha de registro de Syslog o Firewall VM
- Correlación con monitoring
Interacción contra el Departamento de Asuntos
El filtro de borde anti-DDoS volumétrico antes de su VDS. El firewall Proxmox gestiona el filtrado final por servicio (puertos, fuentes).
Solución de problemas
- Servicio inaccesible, regla faltante, orden incorrecto, doble firewall guest
- Cierre SSH, Consola VNC, cortafuegos VM temporalmente deshabilitados