Pular para o conteúdo principal
Caminho no painel: menu da esquerda > SEGURANÇA > Firewall > Ativar o modo de edição O que cada tabela e cada ação faz está em Firewall.

​
O modo de edição trabalha num rascunho

Modo de edição: o aviso de rascunho guardado, o aviso de que nada vale antes de Aplicar mudanças, e os botões Carregar regras ativas, Carregar regras padrão, Desativar o modo de edição, Aplicar mudanças, Descartar mudanças e Adicionar regra A tela avisa: “O modo de edição é ativado. Observe que as alterações não terão efeito até que você pressione o botão Aplicar mudanças.” Tudo o que se muda aqui fica num rascunho, e o firewall continua com as regras de antes até Aplicar mudanças. Quando há rascunho guardado, a entrada no modo de edição avisa: “Você está prestes a continuar trabalhando em seu rascunho de uma sessão anterior.” Medido: o aviso aparece também quando o rascunho é igual às regras em uso.

​
Adicionar uma regra

Formulário de regra: Nome, Direção, Ação, Portas TCP e UDP e Origens, preenchido com uma regra que libera a porta 3306 para um endereço
  1. Clique em Adicionar regra.
  2. Em Nome, escreva um nome para a regra.
  3. Em Direção, escolha Tráfego de entrada, Tráfego de saída ou Tráfego encaminhado.
  4. Em Ação, escolha Permitir, Recusar ou Rejeitar.
  5. Em Portas TCP e Portas UDP, escreva as portas. Vazio quer dizer qualquer porta.
  6. Em Origens, ou Destinos, escreva os endereços, um por linha. Vazio quer dizer qualquer endereço.
  7. Clique em Salvar.
  8. Clique em Aplicar mudanças.
O painel responde “A regra de firewall foi adicionada.”, e a regra vai para o rascunho.
A regra nova entra em primeiro lugarMedido: cada regra adicionada foi para a posição 1, acima de todas, inclusive do SSH. Como vale a primeira regra que casa, uma regra nova com Recusar passa na frente de tudo o que estava liberado. Confira a posição antes de aplicar.
A tela explica os formatos: nas portas, “Insira uma ou mais portas ou defina intervalos de portas (Exemplo: 900, 1000-1030).”; nos endereços, “Insira um ou mais endereços IP ou máscaras de rede.” Endereço IPv4 e endereço IPv6 servem. O painel recusa, com estas mensagens:
Dois números impossíveis passam pela conferênciaMedido: o formulário aceitou a porta 70000, que não existe (a última é 65535), e a máscara /33, que não existe no IPv4 (a maior é /32). As duas regras entraram no rascunho sem aviso. Confira os números antes de aplicar.

​
Editar, reordenar e excluir

Tabela de entrada no modo de edição, com o seletor de posição da primeira regra marcado, e os ícones de editar e excluir O Ping e a Política padrão só têm o lápis: não podem ser excluídos. O Ping tem Ação e Origens. A Política padrão tem só Permitir ou Recusar, sem Rejeitar. Medido com o Ping em Recusar: o servidor parou de responder ao ping. De volta a Permitir, voltou a responder.

​
Aplicar, e a trava contra se trancar fora

Janela Prevenindo o bloqueio do servidor, com o aviso para ficar na página e o estado Aguardando Ao clicar em Aplicar mudanças, o painel responde “As regras de firewall foram aplicadas com sucesso.” e abre a janela Prevenindo o bloqueio do servidor:
O sistema agora garante que você não tenha se bloqueado fora do servidor. Este teste leva cerca de 10-15 segundos. Por favor fique nesta página durante o teste. Evite qualquer forma de comunicação com o servidor.
Pelo código da própria página, o teste é uma chamada do navegador ao painel, feita alguns segundos depois de aplicar. Se a chamada chega, a janela fecha sozinha, depois de mostrar “Tudo ok!”: medido, ela fechou em cerca de 10 segundos. Se não chega, a janela mostra “A verificação falhou. As regras de firewall serão redefinidas nos próximos 2 minutos.” Medido, com uma regra que recusava a porta 443 do endereço do próprio navegador: A partir daí, a tela do firewall mostra “Suas regras de firewall foram redefinidas porque você se bloqueou no servidor. Verifique as configurações atuais do firewall.” Medido: a mensagem continuou aparecendo em todas as visitas, mesmo depois de uma aplicação bem-sucedida, até ser fechada no X dela.
A trava confere só o acesso deste navegador ao painelPelo código da página, o teste se resume à chamada do navegador ao painel: ele não confere o SSH, o e-mail nem os sites. Uma regra que feche um deles, e deixe aberto o caminho entre este navegador e o painel, passa pelo teste. Confira essas regras antes de aplicar.
Religar o firewall, na tela Firewall, também passa por esse teste.

​
O que pode dar errado

​
Ver também

  • Firewall, as tabelas, as regras de fábrica e o botão que desliga
  • Servidor do Banco de Dados, o caso de liberar a porta 3306 para um endereço, como na imagem do formulário