Hostwinds 防火墙/安全组设置教程：创建和管理防火墙

文章目录 展开

关于防火墙

防火墙使用可自定义的规则过滤所有传入服务器的流量。这些规则充当筛选来自不安全或可疑来源的流量的指南。防火墙保护称为端口的入口点，信息在此处与外部源交换。

注意：要充分利用本文，您必须登录 Hostwinds 客户专区。此外，本文概述了 Cloud Control 门户中重要部分的管理。要访问您的 Cloud Control 门户，您需要单击客户门户仪表板菜单顶部的 Cloud Control 下拉菜单。

要访问您的防火墙设置，请单击 Cloud Control 主页仪表板顶部菜单上的网络下拉菜单。在下拉列表中，向下的第三个链接是指向 Cloud Control 的防火墙页面的链接。单击该链接后，您将进入防火墙页面并创建和编辑您的防火墙。

在防火墙仪表板上，一个表格将显示您当前拥有的所有防火墙。如果您没有任何防火墙，您可以从这里创建一个新的。

您可以使用仪表板右上角的绿色创建下拉按钮创建新的防火墙。单击下拉列表中的防火墙链接会弹出一个窗口。接下来，您将需要输入服务器的名称和描述，以帮助将来区分它。完成此操作后，单击“创建防火墙”按钮。请注意，这可能需要一些时间来创建。

注意：您以后可以随时使用“防火墙”表中的“操作”下拉菜单编辑此信息。

首先，单击防火墙左侧的 + 图标以获取其信息的完整列表。您选择的防火墙将展开以显示更详细的视图。下面是数据列表，以及对它们的简要说明。

方向：

防火墙规则指向内部或外部，它是从您正在保护的 VM 的角度定义的。向外方向显示从所述 VM 发送到目标的连接。

协议：

自定义 UDP（用户数据报协议）规则

自定义 ICMP（Internet 控制消息协议）规则

自定义 TCP（传输控制协议）端口规则

IP 类型：

IPv4 – 我们通过网络连接万物的基础技术。

IPv6 – 将取代 IPv4 的下一代 IP 地址标准。

端口范围：这是允许防火墙交互的端口范围。

远程 IP/CIDR：CIDR（无类域间路由）是一组 IP（互联网协议）标准，用于为您的 VM 创建唯一标识符。

向您的防火墙添加规则将告诉他们要保护您免受什么以及如何保护。

将出现一个弹出提示，其中包含防火墙规则的所有选项。

要添加规则，您需要设置规则强制执行的流量方向、协议、IP 类型、最小和最大端口。以下是您的防火墙将如何使用每个协议的简要说明：

防火墙表的每一行都有一个操作下拉列表，可以编辑防火墙配置文件或完全删除它。您可以通过单击编辑链接，在新的名称或描述字段中输入，然后单击绿色的确认按钮来编辑配置文件的名称和描述。

要从操作下拉列表中删除规则，请按删除链接。会出现弹窗提示确认，点击绿色的确认按钮。注意：您将无法访问此防火墙，它将被完全删除。

下面的套餐都是直接享受优惠价格，不需要使用优惠码。