Firewall

Firewall como serviço é uma solução em nuvem que permite gerenciar o tráfego de entrada e saída de servidores em nuvem e serviços em nuvem (bancos de dados e balanceadores) usando regras de firewall que você define.

Você não precisa fazer nenhuma alteração nas configurações do servidor no nível do sistema operacional. Basta configurar as regras pelo painel de controle do Hostman e escolher a quais servidores e serviços elas devem ser aplicadas.

• Você pode criar até 50 grupos de regras.
• É possível adicionar até 100 regras em um grupo para cada tipo de tráfego (entrada e saída).
• Um grupo pode incluir até 200 serviços.

Um grupo de regras pode ser aplicado a qualquer servidor virtual, banco de dados ou balanceador da conta, independentemente da região e da zona de disponibilidade em que foram criados.

Como funciona

Ao usar um firewall, é importante considerar o seguinte:

• Se nenhuma regra for criada, o firewall não é aplicado e todo o tráfego é permitido.
• O firewall é aplicado separadamente para tráfego de entrada e de saída:
  • Se o grupo contiver apenas regras de entrada, o filtro será aplicado somente ao tráfego de entrada.
  • Se contiver apenas regras de saída, o filtro será aplicado somente ao tráfego de saída.
  • Se contiver regras de entrada e de saída, o filtro será aplicado em ambas as direções.
• Um serviço pode ser incluído tanto em grupos de regras que permitem tráfego (allowlist) quanto em grupos que bloqueiam tráfego (blocklist).
• Um serviço pode ser adicionado a dois, três ou mais grupos de regras do mesmo tipo (por exemplo, a cinco grupos de regras que permitem tráfego). Nesse caso, todas as regras especificadas serão aplicadas ao serviço.
• Regras de bloqueio funcionam como uma blocklist: apenas o tráfego especificado nas regras é proibido; todo o restante é permitido.
• Regras de permissão funcionam como uma allowlist: apenas o tráfego especificado nas regras é permitido, e todo o restante é negado.
  Por exemplo, se você permitir uma regra para uma porta TCP específica, o tráfego será bloqueado não apenas para todas as outras portas TCP, mas também para todas as conexões por outros protocolos.

Se você usar um firewall baseado em allowlist, até mesmo uma única regra de tráfego de saída já ativa a filtragem. Isso significa que tudo que não for explicitamente permitido será bloqueado, incluindo requisições para sites, APIs e outros serviços externos.

 

Não recomendamos criar regras de permissão para tráfego de saída a menos que exista uma necessidade específica de restringir conexões.