跳到正文

UCloud外网防火墙详细使用方法

网友提供 vps促销优惠 9644 次浏览
发布: 更新: 价格与配置以厂商官网实时信息为准

1.官网链接  https://docs.ucloud.cn/network/firewall/firewall 2. 外网防火墙简介 外网防火墙(UFirewall),是UCloud云平台上专为云主机、物理云主机提供的软件防火墙。用户可在控制台上对外网防火墙进行配置,无需登录到资源实例内部调整,即可实现对主机资源的外网访问控制。外网防火墙支持批量资源切换、复制等快捷操作。外网防火墙规则直接应用于数据中心外网入口,不占用主机计算资源。 3.推荐防火墙 为了给用户提供使用上的便捷,控制台上提供了两个默认的"推荐防火墙",分别是"Web服务器推荐"与"非Web服务器推荐",两者之间除"Web服务器推荐"默认开通了"80、443"端口外,均录入了"22、3389"端口。 防火墙默认规则除已开通端口外,其他端口默认关闭。如图所示: 推荐防火墙规则不可修改,但可从默认防火墙"另存为"新防火墙,以实现快速编辑。 注意:外网防火墙仅对来自外网的弹性IP的访问生效。 4.创建自定义防火墙 例如在上海二创建自定义防火墙 如果想修改防火墙规则可以点击对应防火墙编辑 点击确认保存 编辑防火墙规则 注意: 防火墙除已录入条目外,默认对其他访问之行“拒绝”动作。 1.协议 目前防火墙协议支持“TCP”、“UDP”、“ICMP”及“GRE”协议。 2.端口 来源地址所访问的本地端口,端口范围 [0-65535]。 3.源地址 访问云平台主机资源的网络数据包来源地址,支持IP地址及网段,如“120.132.69.216”或“0.0.0.0/0”。 4.动作 防火墙生效时,对数据包的处理行为,包含“接受、“拒绝”两种动作。 5.优先级 在防火墙内添加规则时,规则按照优先级依次生效,每条规则包含“高”、“中”、“低”三档规则。 协议说明:
  • 基本协议包含: 指定TCP:用户自定义TCP协议端口 指定UDP:用户自定义UDP协议端口 全端口TCP:所有TCP端口 全端口UDP:所有UDP端口 GRE:GRE协议 ICMP:ICMP协议
  • 快捷协议包含: FTP:TCP 21端口 HTTP:TCP 80端口 HTTPS:TCP 443端口 PING:ICMP协议 OpenVPN:UDP 1194端口 PPTP:TCP 1723端口 RDP:TCP 3389端口 SSH:TCP 22端口
5.云主机默认防火墙改为自定义防火墙 一般创建主机的时候可以选择对应的防火墙 如果想选择自定义的防火墙创建主机 如图 在控制台修改主机对应的防火墙 例如上海二主机 选择对应的主机
↑