Firewall & Firewall-Log

Hier haben Sie die Möglichkeit Regeln und Einstellungen für Zugriffe aus dem Internet für die in DHP betriebenen vServer zu definieren. Standardmäßig werden alle eingehenden Verbindungen unterbunden. Optional können Sie die Systeme, die Zugriff erhalten sollen, anhand Ihrer IPv4- oder IPv6-Adressen limitieren. Weiterhin können Sie auch (dynamische) Hostnamen eintragen, um so auch Zugriffseinschränkungen ohne feste IP-Adressen vorzunehmen. Je nach Vorlage sind bereits einige Regeln vordefiniert. Dabei sind aus Sicherheitsgründen die meisten Freigaben deaktiviert (ausgegraut) und müssen erst aktiviert werden. 

Anlegen einer Firewall-Regel

Wenn Sie für Ihren vServer eine neue Firewall-Regel definieren möchten, können Sie nach Klick auf die Schaltfläche  "+NEUE FIREWALLREGEL ANLEGEN" angeben, von wo aus Ihr vServer erreichbar sein soll.

In dem sich nun öffnenden Fenster können Sie folgende Einstellungen definieren:

Aktiv: Durch das Setzen/Entfernen des Hakens können Sie die Firewall-Regel aktivieren oder deaktivieren, ohne sie zu löschen. 

Scope: Bestimmen Sie, ob die Regel ausschließlich für diesen vServer gelten soll oder global für das gesamte DataCenter.

Quell-IP /DynHost: 

Mögliche Angaben sind hier:

• * (keine IP-Einschränkung bzw. diese Regel ist für alle IP-Adressen definiert)
• eine einzelne IP Adresse (z.B.: 123.123.123.123)
• ein IP-Bereich

Netzwerkkarte: Sollte Ihr vServer über mehrere Netzwerkkarten verfügen, haben Sie hier die Option zu definieren, ob die Regel für eine bestimmte Netzwerkkarte gelten soll oder für alle.   

Als nächstes können Sie das zu verwendende Protokoll auswählen (TCP, UDP, ICMP-Ping oder alle)

Danach erfolgt die Angabe des freizugebenden Ports oder einer Port Range (bspw. „850-855“, würde die Ports 850,851,852,853,854,855 freigeben)

Zum Abschluss muss nur noch ausgewählt werden, ob es sich bei der definierten Firewall-Regel um eine „Port-Erlaubnis“ oder um eine „Port-Verweigerung“ handelt. Hiernach kann optional noch eine Beschreibung der Regel erfolgen und die Regel kann über den Button "Neue Firewallregel anlegen" erstellt werden.

Ändern oder löschen einer Firewall-Regel

Sie haben bei bestehenden Firewall-Regeln die Möglichkeit eine Regel nachträglich zu bearbeiten oder zu löschen.

Bei einem Klick auf den "Löschen"-Button kommt eine Sicherheitsabfrage die Sie bestätigen müssen, bevor die Regel endgültig gelöscht wird.

Wenn Sie eine Firewall-Regel nachträglich bearbeiten möchten, müssen Sie rechts neben der Firewall-Regel auf "Bearbeiten" klicken. Sie gelangen dann zu der Eingabemaske, die Sie vom Anlegen der Firewall-Regeln bereits kennen. 

Um herauszufinden, welche Verbindungen die DHP-Firewall ablehnt, hilft Ihnen das "DHP Firewall-Log". Den Button zum Aufrufen des Logs - ÖFFNE FIREWALL-LOG (MIT ECHTZEITANSICHT) -  finden Sie neben dem Button zum Anlegen einer neuen Firewall-Regel.

Das Firewall-Log zeigt Ihnen in Echtzeit, welche Verbindungen gegenwärtig aktuell von der DHP-Firewall abgewiesen werden. Angezeigt werden nur abgelehnte Verbindungen für den Zeitraum während dessen das Log-Fenster im ControlCenter geöffnet ist. Es werden keine Verbindungsdaten gespeichert oder protokolliert. Daher ist ein nachträgliches Betrachten vergangener Ereignisse nicht möglich.

Firewall-Regeln als JSON bearbeiten

Wenn gewünscht haben Sie die Option, die Firewall-Regeln auch als JSON-Code (JavaScriptObjectNotation) zu definieren. Durch Klick auf den Button "FIREWALLREGELN DES VSERVERS ALS JSON BEARBEITEN" gelangen Sie zu der entsprechenden Eingabemaske. 

    {
        "enabled": 0,
        "src": "*",
        "nic": -1,
        "proto": "tcp",
        "ports": "80",
        "action": "permit",
        "desc": "http"
    },

enabled = Aktivierung/Deaktivierung der Firewall-Regel

scr = Scope

nic = Quell-IP/DynHost

proto = Protokoll

ports = Ports

action = Verbindung erlauben/verweigern

desc = Beschreibung