Avanzato 21 min

Proxmox firewall (pve-firewall)

Abilitare il datacenter firewall e la VM, creare regole in entrata/uscita e proteggere i tuoi servizi ospitati su Proxmox.

#Firewall#Sicurezza#parete a getto

Pronto per iniziare il tuo servizio? Controlla le offerte e ordina online.

Visualizza offerte e ordine

Proxmox firewall (pve-firewall)

Il firewall Proxmox VE filtrare il traffico al singolo data center, nodo o VM/CT livello. Completa il firewall guest (ufw, Windows Firewall) e la rete anti-DDoS Anthony IT Solutions. Questa guida attiva il pve-firewall e crea regole sicure.

Abilitare il firewall

Datacenter → Firewall → Opzioni → Firewall: Yes
Node → Firewall → idem se regole per nodo
VM/CT → Firewall → Abilitare le regole della macchina
Ordine: regole specifiche della VM prima delle regole generali del data center

Regole consigliate (VM web)

Direzione	Azione	Porto di porto	Fonte
IN	ACCETTAZIONE	22/tc	Il tuo IP di amministratore
IN	ACCETTAZIONE	80,443/tcp	Tutti
IN	DROP	Tutti	Tutti (fine)

Gruppi e macro

Utilizzare gruppi di sicurezza riutilizzabili (web, db, ssh-admin) assegnati a più VM per coerenza. Macros Proxmox semplifica SSH, HTTP, HTTPS.

Testare le regole da un IP esterno dopo l'attivazione. Una regola DROP troppo presto può bloccare SSH e richiedere la console VNC per fissare.

Logs & debug

Abilitare l'accesso a regole sospette
Vedere il nodo di Syslog o la scheda di registro della VM Firewall
Correlazione con monitoring

Interazione anti-DDoS

Il filtro anti-DDoS volumetrico del bordo prima del VDS. Il firewall Proxmox gestisce il filtraggio finale tramite servizio (port, sorgenti).

Risoluzione dei problemi

Servizio inaccessibile, regola mancante, ordine errato, ospite doppio firewall
Lockout SSH, console VNC, disattiva temporaneamente il firewall VM