騰訊云輕量應用服務(wù)器如何添加防火墻規則

防火墻是保障輕量應用服務(wù)器實(shí)例網(wǎng)絡(luò )安全的重要手段，所提供的安全防護作用等同于云服務(wù)器中的安全組。我們可以通過(guò)為騰訊云輕量應用服務(wù)器配置添加防火墻規則，以允許或禁止服務(wù)器實(shí)例對公網(wǎng)或私網(wǎng)的訪(fǎng)問(wèn)權限。下面一起來(lái)看下騰訊云輕量應用服務(wù)器添加防火墻規則的操作步驟介紹。

1、登錄到騰訊云輕量應用服務(wù)器控制臺，選擇要添加防火墻規則的實(shí)例，進(jìn)入實(shí)例詳情頁(yè)面。

2、在實(shí)例詳情頁(yè)中，切換到“防火墻”選項卡，并點(diǎn)擊下方的“添加規則”按鈕。

騰訊云輕量應用服務(wù)器創(chuàng )建后，默認放通ICMP協(xié)議、開(kāi)啟80端口（ HTTP服務(wù)）、443端口（ HTTPS服務(wù)）、22端口（ Linux SSH服務(wù)）和3389端口（ Windows RDP服務(wù)）。

3、在彈出的“創(chuàng )建新的規則”窗口中，根據實(shí)際情況填寫(xiě)相關(guān)信息，比如源IP地址、協(xié)議、端口等等。本文以添加放通來(lái)源IP為192.168.1.1，協(xié)議類(lèi)型TCP，端口為3306-20000的規則為例。

應用類(lèi)型：如果需自行設置協(xié)議類(lèi)型及端口，那么可選擇“自定義”。

限制來(lái)源：限制源 IP，則勾選“啟用”。如不勾選啟用，則該規則對所有IPv4源地址均生效。

源IP地址：防火墻規則僅對輸入的源IP地址生效。支持以下輸入格式：

• 指定單個(gè)IP：例如 192.168.1.1。
• 指定CIDR段：例如 192.168.1.0/24。
• 所有IPv4地址：0.0.0.0/0。

協(xié)議：可選擇TCP、UDP或ICMP，本文以選擇“TCP”為例。

端口：可指定單個(gè)或多個(gè)端口，范圍需在1到65535之間，多個(gè)端口范圍之間使用符號 , 進(jìn)行分隔。端口支持格式如下：

• 單個(gè)端口：例如80。
• 多個(gè)離散端口：例如80,443。
• 連續端口：例如3306-20000。
• 所有端口：ALL。

策略：默認選擇“允許”。允許是指放行該端口相應的訪(fǎng)問(wèn)請求；而拒絕則表示直接丟棄數據包，不返回任何回應信息。

備注：自定義，簡(jiǎn)短地描述規則，便于后期管理。

4、相關(guān)信息填寫(xiě)完畢后，單擊“確定”按鈕即可添加防火墻規則。

來(lái)源鏈接：https://www.idcspy.com/51160.html

本站聲明:網(wǎng)站內容來(lái)源于網(wǎng)絡(luò ),如有侵權,請聯(lián)系我們,我們將及時(shí)處理。