Avançado 21 min

Firewall Proxmox (pve-firewall)

Habilite o datacenter de firewall e a VM, crie regras de entrada/saída e proteja seus serviços hospedados no Proxmox.

#Firewall#Segurança#pve-firewall

Pronto para começar o seu serviço? Verifique ofertas e encomendas on-line.

Firewall Proxmox (pve-firewall)

A firewall Proxmox VE filtrar o tráfego no centro de dados individual, nó ou nível VM/CT. Ele completa o firewall convidado (ufw, Windows Firewall) e rede anti-DDoS Anthony IT Solutions. Este guia ativa pve-firewall e cria regras seguras.

Activar a 'firewall'

Datacenter → Firewall → Opções → Firewall: Sim
Nó → Firewall → idem se regras por nó
VM/CT → Firewall → Activar para regras de máquina
Ordem: regras específicas da VM antes das regras gerais do data center

Regras recomendadas (VM web)

Direcção	Acção	Porto	Origem
IN	ACEPTO	22/tcp	Seu IP de administrador
IN	ACEPTO	80,443/tcp	Tudo
IN	DROP	Tudo	Todos (fim)

Grupos e macros

Use grupos de segurança reutilizáveis (web, db, ssh-admin) atribuídos a várias VMs para consistência. Macros Proxmox simplifica SSH, HTTP, HTTPS.

Teste as regras de um IP externo após a ativação. Uma regra DROP muito cedo pode bloquear SSH e exigir o console VNC para corrigir.

& Depurar logs

Activar o registo em regras suspeitas
Veja a aba Syslog ou Firewall log VM
Correlação com monitorização

Interacção anti- DDoS

O filtro de borda anti-DDoS volumétrico antes do VDS. O firewall Proxmox gerencia filtragem final por serviço (ports, fontes).

Resolução de Problemas

Serviço inacessível , regra em falta, ordem incorreta, convidado de firewall duplo
Bloquear SSH, console VNC, desativar temporariamente firewall VM