Tường lửa

HiTechCloud hỗ trợ Sentinel Firewall - một nhánh của ConfigServer Security and Firewall (CSF).

CSF​

Giao diện tường lửa (CSF) hiển thị tại HiTechAdmin > Bảo mật > Tường lửa.

Để biết cách dùng giao diện CSF, vui lòng xem tài liệu chính thức của Sentinel Firewall.

IPv6​

Tường lửa lọc cả IPv6 lẫn IPv4. Bật nó (HiTechAdmin > Bảo mật > Tường lửa, hoặc hitechcloudcli firewall on) thực hiện ba việc:

• đặt IPV6 = "1" trong /etc/csf/csf.conf;
• cho TCP6_IN và UDP6_IN cùng các cổng như TCP_IN và UDP_IN;
• kiểm tra rằng các quy tắc ip6tables đã nạp vẫn chấp nhận SSH trước khi tin dùng chúng.

hitechcloudcli firewall status báo ipv6=yes khi IPv6 đang được lọc.

CSF cần ip6tables để lọc IPv6. Nếu thiếu ip6tables, tường lửa chỉ chạy cho IPv4 và báo rằng IPv6 không được lọc. Hãy cài gói iptables và bật lại tường lửa.

Các máy chủ được cập nhật lên 3.9.4 khi tường lửa đã bật sẽ được bản cập nhật chuyển đổi, và bản cập nhật giữ một bản sao tệp cũ là /etc/csf/csf.conf.pre-3.9.4-ipv6. Bản cập nhật để IPv6 không được lọc trong ba trường hợp, và in ra lý do cùng lệnh cần chạy:

• thiếu ip6tables;
• sshd lắng nghe trên một cổng mà tường lửa không mở;
• SSH qua IPv6 không được chấp nhận khi các quy tắc đã được nạp.

Tường lửa bên ngoài​

Một số nhà cung cấp cloud, như Hetzner, có tường lửa bên ngoài riêng. Nếu bạn dùng tường lửa bên ngoài, hãy đảm bảo các cổng sau được mở để các dịch vụ HiTechCloud truy cập được: 53 80 443 2083 2087 32768:60999

Nếu bạn dùng cổng tuỳ chỉnh cho HiTechCloud thay cho cổng mặc định 2083, hãy đảm bảo cổng đó cũng được mở.