高级 21分钟

Proxmox防火墙(防火墙)

启用防火墙数据中心和VM,创建进出规则并保护您在Proxmox上托管的服务。

#防火墙#警卫#防火墙

准备好开始你的服务了吗?在线检查报价和订单。

查看要约和顺序

Proxmox防火墙(防火墙)

密码 防火墙Proxmox VE 单个数据中心,节点或VM/CT级别的过滤流量。它完成客机防火墙(ufw,Windows Firewall)和反DdoS网络Anthony IT Solutions。此指南激活了活墙并创建了安全规则。

启用防火墙

  1. 数据中心 — 防火墙 — 选项 — 防火墙:是
  2. 节点防火墙如每个节点有规则,则一分之一
  3. VM/CT → 防火墙 → 启用机器规则
  4. 顺序:一般数据中心规则之前的特定VM规则

建议的规则(虚拟网络)

管理局行动端口来源
内接受并接受22/tcp (中文(简体) )。您的管理员IP
内接受并接受80,443/tcp (简体中文)。全部( A)
内脱口秀全部( A)全部(结束)

组和宏

使用可重复使用的安全组(web,db,ssh-admin)指定给多个VMs以保持一致性。Macros Proxmox简化了SSH,HTTP,HTTPS。

激活后从外部IP测试规则。一个DROP规则太早可以阻断SSH,需要VNC控制台来修复。

日志调试( D)

  • 允许对可疑规则进行记录
  • 参见Syslog节点或防火墙日志VM标签
  • 与监测的关联

反DDoS交互

在您VDS之前的反DdoS边缘过滤器。Proxmox防火墙通过服务(端口,出处)管理终端过滤。

解决问题

  • 服务无法访问,规则缺失,顺序不正确,双重防火墙来宾
  • Lockout SSH,VNC控制台,暂时禁用VM防火墙