Met de stateless firewall van Virtbase kun je je server nog beter beveiligen. Je kunt met je eigen regels inkomende en uitgaande verzoeken naar en van je server gericht filteren.
Je hebt daarbij de opties Accepteren, Verwerpen en Weigeren tot je beschikking.
Standaard zijn alle inkomende en uitgaande verbindingen ingesteld op Accepteren. Je moet dit aanpassen aan je individuele behoeften.
Hoe maak ik firewallregels aan?
Ga als volgt te werk om een nieuwe firewallregel aan te maken:
- Ga naar je server in het klantenportaal.
- Klik in het navigatiemenu op Firewall.
- Je ziet nu een overzicht met je reeds aangemaakte firewallregels. Klik rechtsboven op +.
- Hier kun je de eigenschappen van je regel definiëren.
- Zorg ervoor dat de regel actief is. Het kan enkele seconden duren voordat de regel op nieuwe verzoeken wordt toegepast.
Als je nog vragen hebt over de firewall of hulp nodig hebt, neem dan contact op met ons ondersteuningsteam.
Wat betekenen de verwerkingsopties?
Accepteren: het verzoek passeert de firewall. Een verzoek dat voldoet aan de eigenschappen van de regel wordt toegestaan en kan je server bereiken of verlaten.
Verwerpen: de firewall blokkeert het verzoek passief. Er wordt geen antwoord verzonden of het verzoek krijgt een time-out.
Weigeren: de firewall blokkeert het verzoek actief. Er wordt een “Toegang geweigerd”-antwoord verzonden (Connection refused).
Wij raden aan om bij een blokkering altijd de modus Verwerpen te gebruiken. Anders kan een mogelijke aanvaller vaststellen dat de geblokkeerde poort op je server wordt gebruikt. Hierdoor kunnen conclusies worden getrokken over de gebruikte diensten.
Met de methode Verwerpen kan niet worden achterhaald welke poorten in gebruik zijn.
In welke volgorde worden de regels verwerkt?
Actieve firewallregels worden van boven naar beneden verwerkt. Zodra een regel van toepassing is op het verzoek, wordt deze toegepast en wordt de verdere verwerking gestopt.
Inactieve firewallregels hebben geen invloed op verzoeken. Deze worden tijdens de verwerking genegeerd.
Houd daarom rekening met de volgorde van de regels. Wij raden u deze volgorde aan:
- Begin eerst met specifieke WEIGER-regels.
- Definieer vervolgens specifieke TOESTA-regels.
- Plaats algemene WEIGEREN-regels als laatste.
De volgende afbeelding toont deze structuur voor inkomende regels:
