Dedizierte Server VPS SSH 14. Mai 2021 Von Aurélien T. 2 Min. Lesezeit

Wie konfiguriere ich die Firewall eines dedizierten VPS-Servers?

Lien de l'article

Procédure

Was ist eine Firewall (engl. Brandmauer)?

Eine Firewall ist eine Software und/oder Hardware, die die Einhaltung der Netzwerksicherheitsrichtlinien sicherstellt, die festlegen, welche Arten der Kommunikation in einem Computernetzwerk erlaubt sind. Sie misst die Verhinderung von Anwendungen und Paketen.

In unserem Fall betrifft die Firewall, über die wir in diesem Abschnitt sprechen werden, die Verwaltung der Hardware-Firewall, die in allen unseren dedizierten VPS-Server-Angeboten enthalten ist.

Welche Aufgabe hat sie?

Ihre Hauptaufgabe ist es, den Datenverkehr zwischen verschiedenen vertrauenswürdigen Zonen zu kontrollieren, indem sie die Datenströme, die durch diese Zonen fließen, filtert. Im Allgemeinen umfassen die vertrauenswürdigen Zonen das Internet (eine Zone, der kein Vertrauen entgegengebracht wird) und mindestens ein internes Netzwerk (eine Zone, der mehr Vertrauen entgegengebracht wird).

Mit anderen Worten: Über die Firewall können Sie Ports sperren und freigeben, um bestimmte Programme zu aktivieren oder nicht zu aktivieren.

Wo finde ich die Verwaltung meiner Firewall (oder Firewall auf Englisch)?

1. Loggen Sie sich in Ihren LWS-Kundenbereich ein.

Wie konfiguriere ich die Firewall eines dedizierten VPS-Servers?

2. Klicken Sie auf den Reiter "Server".

Wie konfiguriere ich die Firewall eines dedizierten VPS-Servers?

3. Klicken Sie auf"Verwalten", das sich hinter dem jeweiligen VPS-Server befindet.

Wie konfiguriere ich die Firewall eines dedizierten VPS-Servers?

4. Klicken Sie auf Firewall in der Rubrik"Tool und Verwaltung Ihres Servers".

Wie konfiguriere ich die Firewall eines dedizierten VPS-Servers?

Wie schalte ich die Firewall ein oder aus?

Wenn Sie mit der Firewall verbunden sind, klicken Sie auf den Reiter"Bearbeiten", der sich hinter dem Status der Firewall befindet.

Wie konfiguriere ich die Firewall eines dedizierten VPS-Servers?

Wählen Sie"Aktivieren" oder"Deaktivieren" der Firewall und klicken Sie auf"Bestätigen", um Ihre Anfrage zu speichern.

Wie konfiguriere ich die Firewall eines dedizierten VPS-Servers?

Wie konfiguriere ich meine Firewall?

Standardmäßig sind einige Ports bereits festgelegt, um Ihnen eine höhere Sicherheit zu gewährleisten.

Diese Standardkonfiguration entspricht der normalen Nutzung eines VPS.

Sie können neue Ports wie unten definiert hinzufügen

1. Gehen Sie zu"Einen neuen Port oder Portbereich eröffnen".

Wie konfiguriere ich die Firewall eines dedizierten VPS-Servers?

2. Um Ihren Port einzurichten, müssen Sie den Protokolltyp und auch den Port angeben

Wie konfiguriere ich die Firewall eines dedizierten VPS-Servers?

6. Nach der Bestätigung müssen Sie einige Minuten warten, damit Ihre Anfrage berücksichtigt wird.

Wie konfiguriere ich die Firewall eines dedizierten VPS-Servers?

Wie blockiere ich eine IP in der Firewall?

Klicken Sie auf"Eine IP blockieren".

Wie konfiguriere ich die Firewall eines dedizierten VPS-Servers?

Klicken Sie auf die Schaltfläche"Eine IP oder einen Bereich von IPs blockieren".

Wie konfiguriere ich die Firewall eines dedizierten VPS-Servers?

Geben Sie die zu blockierende IP an und klicken Sie auf die Schaltfläche"Bestätigen", um Ihre Anfrage zu speichern.

Wie konfiguriere ich die Firewall eines dedizierten VPS-Servers?

Warum ist es nicht möglich, einen zusätzlichen Port hinzuzufügen?

Bei jeder Version der angebotenen VPS (S,M,L,XL, PRO S, PRO M, PRO L und PRO XL) können Sie eine bestimmte Anzahl von Ports öffnen.

Um herauszufinden, wie viele Ports Sie auf Ihrem VPS eröffnen können, sollten Sie sich auf die eingerichteten Limits/Quoten beziehen.

Sie können jedoch eine Anfrage an den Support stellen.

Nach Prüfung Ihrer Anfrage kann der Support die Ports manuell öffnen.

Ist es möglich, eine Software-Firewall zu erstellen?

Es ist auch möglich, Ihre Firewall selbst zu verwalten, z. B. über den Befehl Iptables.

Wenn ein Hardware-Port geschlossen ist, können Sie ihn jedoch nicht mit einer Software-Firewall öffnen und umgekehrt.

help.lws.net/a/289

War dieser Artikel hilfreich?

Ja

Nicht

36 800 Mal gelesen

Ähnliche Artikel

Wie kann ich mich mit Putty als Root auf einem dedizierten VPS-Server anmelden? 1 Min. Lesezeit SSH-Befehle Linux / Debian 34 Min. Lesezeit SSH - Apt-get-Befehl: Pakete installieren und deinstallieren 7 Min. Lesezeit SSH - Zugriffsrechte auf Dateien oder Verzeichnisse (Chmod) 14 Min. Lesezeit

Fragen zum Artikel 3

Eine Frage stellen

Medard

10.01.2023

Comment laisser la session du root toujours ouverte sur un VPS?

Benjamin-LWS Offizielle Antwort

11.01.2023

Bonjour, merci pour votre question très pertinente.

Afin de laisser votre session ouverte sur un VPS, vous pouvez utiliser la commande "screen" sur un terminal.

La commande screen sur Linux permet de créer des sessions de terminal virtuelles qui peuvent être détachées et rattachées, ce qui signifie que vous pouvez continuer à utiliser une session même lorsque vous vous déconnectez de la console ou de l'application de terminal.

Cela est particulièrement utile lorsque vous voulez laisser une tâche en cours d'exécution sur un serveur, telle que la mise à jour d'un logiciel ou un téléchargement, même après vous être déconnecté.

Voici les étapes pour utiliser la commande screen pour laisser une session ouverte sur un VPS :

Connectez-vous à votre VPS via SSH.
Entrez la commande screen. Cela démarrera une nouvelle session de terminal virtuelle.
Exécutez la commande ou les commandes que vous souhaitez laisser en cours d'exécution dans cette session.
Pour détacher la session, tapez CTRL-A puis d (le raccourci clavier pour "detach"). Vous serez retourné à votre terminal principal.
Pour rattacher une session, utilisez la commande screen -r pour récupérer la dernière session ouverte ou utilisez screen -r nom_session pour récupérer une session spécifique. Si vous n'avez qu'une session ouverte, screen -x permettra de la récupérer

Nous vous invitons à contacter notre service support à travers votre espace client, afin de vous apporter une aide si vous rencontrez des difficultés sur cette manipulation. (https://aide.lws.fr/a/268)

War diese Antwort hilfreich?

phlasserre

03.07.2023

Comment bloquer les accès SSH à tout le monde, sauf une liste blanche d'adresses IP ? Merci

Benjamin-LWS Offizielle Antwort

07.07.2023

Bonjour,

Merci de votre retour.

Vous pouvez utiliser la commande iptables, voici un exemple d'utilisation :

Bloquez tous les accès SSH entrants en exécutant la commande suivante :

sudo iptables -A INPUT -p tcp --dport 22 -j DROP

Cela empêchera toute connexion SSH entrante.

Autorisez les adresses IP spécifiques que vous souhaitez inclure dans la liste blanche. Par exemple, si vous voulez autoriser l'adresse IP 192.168.0.100, exécutez la commande suivante :

sudo iptables -A INPUT -p tcp --dport 22 -s 192.168.0.100 -j ACCEPT

Cela permettra uniquement à l'adresse IP spécifiée de se connecter via SSH.

Enregistrez les règles iptables pour qu'elles persistent après le redémarrage en utilisant la commande suivante:

sudo iptables-save > /etc/iptables/rules.v4

Cela enregistrera les règles iptables afin qu'elles soient chargées automatiquement au démarrage du système.

Je vous remercie de votre attention et reste à votre disposition pour toute autre question ou complément d'information.

Nous vous invitons à contacter notre service support à travers votre espace client, afin de vous apporter une aide si vous rencontrez des difficultés quelconque.(Contactez le support LWS)

Cordialement, L'équipe LWS

War diese Antwort hilfreich?

Mikymike

12.09.2023

Comment bloquer une plage d'adresse IP car la procédure ne montre que comment bloquer une seule adresse IP

Benjamin-LWS Offizielle Antwort

13.09.2023

Bonjour,

Merci de votre retour.

POur bloquer une plage IP, vous pouvez utiliser le format CIDR, par exemple :

192.168.1.0/24 si vous mettez cela ça va bloquer les IP allant de 192.168.1.0 à 192.168.1.254.

Si votre demande concerne autre chose n'hésitez pas à nous contacter via notre service support à travers votre espace client, afin de vous apporter une aide. (Contacter le support LWS)

Je vous remercie de votre attention et reste à votre disposition pour toute autre question ou complément d'information.

Cordialement, L'équipe LWS

War diese Antwort hilfreich?

Eine Frage zu diesem Artikel?

Stellen Sie sie dem LWS-Team und der Community. Die Antwort wird nach Moderation veröffentlicht.

Stellen Sie eine Frage an das LWS-Team und seine Gemeinschaft

Ihre Frage*

Pseudo*

E-Mail (optional, um über die Antwort benachrichtigt zu werden)

DSGVO: Verantwortlicher: LWS-Ligne Web Services. Zweck: Moderation und öffentliche Veröffentlichung Ihrer Frage, gegebenenfalls Benachrichtigung über eine Antwort. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Speicherdauer der E-Mail-Adressen: 90 Tage nach der Benachrichtigung, höchstens 12 Monate ohne Antwort. Zur Ausübung Ihrer Rechte siehe den DSGVO-Abschnitt unserer AGB.