Pular para o conteúdo principal
Caminho no painel: menu da esquerda > SEGURANÇA > Firewall A tela avisa, logo no alto: “Preste atenção à ordem das regras. Coloque as regras específicas em primeiro lugar e as gerais em segundo lugar. Assim que uma regra se aplica, as seguintes regras não são mais avaliadas.” As regras se mudam no modo de edição, explicado em Mudar as regras do firewall. Nesta tela, fora dele, elas só são mostradas.

​
O status, e o botão que desliga

Faixa de status: Firewall está ativado, à esquerda, e Ativar o modo de edição, à direita Firewall está ativado não é só um aviso: é o botão que desliga o firewall.
Um clique desliga o firewall inteiro, sem confirmaçãoMedido: depois do clique, o firewall passou a aceitar tudo, nas três direções, e uma porta sem regra nenhuma passou a responder a quem chamava de fora. O botão vira Firewall está desativado, e o Registro de Eventos grava “Firewall disabled.” A tabela do Fail2Ban, que bloqueia os endereços banidos, continuou no lugar.
Para religar, clique em Firewall está desativado. Medido: as regras que estavam em uso voltaram iguais, e o painel rodou o teste contra se trancar fora, o mesmo de Mudar as regras do firewall.

​
As três tabelas

Tabela Tráfego de entrada com as oito regras de fábrica, o Ping e a Política padrão A Política padrão é o que acontece com o que nenhuma regra pegou. Na entrada ela recusa, então uma porta fora da lista fica fechada. Medido: um serviço de teste numa porta sem regra não respondeu de fora. Na coluna ORIGENS, ou DESTINOS, um traço quer dizer qualquer endereço.

​
As regras de fábrica, na entrada

A regra 7 recusa a porta do banco de dados, a 3306. Abrir o banco para outro computador está em Servidor do Banco de Dados.

​
O que cada ação faz

A ordem decide. Medido com duas regras para a mesma porta: com o Recusar em cima do Permitir, a porta ficou fechada; com o Permitir em cima, ela abriu. Cada regra vale para IPv4 e IPv6. Uma regra com endereço de origem vai para o lado do endereço: medido com um IPv4 e um IPv6 na mesma regra, cada um entrou no seu.

​
O que o Registro de Eventos grava

Mexer no rascunho, no modo de edição, não grava evento: só aplicar grava.

​
Depois de reiniciar o servidor

As regras voltam sozinhas. A cada aplicação, o painel grava as regras em uso num arquivo do servidor, e uma tarefa que roda na inicialização da máquina as carrega de volta. Medido: o arquivo foi regravado um segundo antes do evento “Firewall rules applied.”, e as regras estavam no lugar depois de um reinício do servidor.

​
O que pode dar errado

​
Ver também