Proxmox防火墙(防火墙)
启用防火墙数据中心和VM,创建进出规则并保护您在Proxmox上托管的服务。
准备好开始你的服务了吗?在线检查报价和订单。
查看要约和顺序Proxmox防火墙(防火墙)
密码 防火墙Proxmox VE 单个数据中心,节点或VM/CT级别的过滤流量。它完成客机防火墙(ufw,Windows Firewall)和反DdoS网络Anthony IT Solutions。此指南激活了活墙并创建了安全规则。
启用防火墙
- 数据中心 — 防火墙 — 选项 — 防火墙:是
- 节点防火墙如每个节点有规则,则一分之一
- VM/CT → 防火墙 → 启用机器规则
- 顺序:一般数据中心规则之前的特定VM规则
建议的规则(虚拟网络)
| 管理局 | 行动 | 端口 | 来源 |
|---|---|---|---|
| 内 | 接受并接受 | 22/tcp (中文(简体) )。 | 您的管理员IP |
| 内 | 接受并接受 | 80,443/tcp (简体中文)。 | 全部( A) |
| 内 | 脱口秀 | 全部( A) | 全部(结束) |
组和宏
使用可重复使用的安全组(web,db,ssh-admin)指定给多个VMs以保持一致性。Macros Proxmox简化了SSH,HTTP,HTTPS。
激活后从外部IP测试规则。一个DROP规则太早可以阻断SSH,需要VNC控制台来修复。
日志调试( D)
- 允许对可疑规则进行记录
- 参见Syslog节点或防火墙日志VM标签
- 与监测的关联
反DDoS交互
在您VDS之前的反DdoS边缘过滤器。Proxmox防火墙通过服务(端口,出处)管理终端过滤。
解决问题
- 服务无法访问,规则缺失,顺序不正确,双重防火墙来宾
- Lockout SSH,VNC控制台,暂时禁用VM防火墙