Zum Inhalt springen
Odinex Cloud

Sicherheit

Cloud-Firewalls, zugewiesen per Server oder Label

Eine Odinex Firewall ist ein Satz zustandsbehafteter Regeln, der Traffic im Netzwerk filtert, bevor er Ihre Server erreicht. Eingehender Traffic wird blockiert, sofern keine Regel ihn erlaubt, Antworten auf erlaubte Verbindungen passieren immer, und eine Firewall kann Servern per Label folgen, sodass neue Server automatisch geschützt sind.

Auf einen Blick

Typ
Zustandsbehaftet
Protokolle
TCP, UDP, ICMP, ESP, GRE
Regeln
Bis zu 50 pro Firewall
Zugewiesen an
Server oder Label-Selektoren
Preis
Ohne Aufpreis

Die wichtigsten Funktionen

  • Standardmäßig blockiert

    Sobald eine Firewall greift, erreicht nur der eingehende Traffic den Server, den Sie erlauben.

  • Zustandsbehaftet

    Antworten auf erlaubte Verbindungen werden immer durchgelassen, sodass Sie Regeln nur für den Verbindungsaufbau schreiben.

  • Zuweisung per Label

    Weisen Sie eine Firewall role=web zu, und jeder passende Server erhält die Regeln, jetzt und künftig.

  • Geschützt ab dem ersten Start

    Geben Sie beim Erstellen eines Servers bis zu fünf Firewalls an, damit er nie ungeschützt ist.

  • Ein- und ausgehend

    Begrenzen Sie auch ausgehende Verbindungen, nach Zieladresse und Port.

  • Außerhalb des Servers

    Regeln werden im Netzwerk durchgesetzt, sodass ein Fehler im Betriebssystem keinen Port öffnen kann.

Wofür es eingesetzt wird

  • SSH nur aus dem Büro

    Erlauben Sie Port 22 aus Ihrem eigenen Adressbereich und HTTP und HTTPS für alle.

  • Datenbanken abschotten

    Akzeptieren Sie Datenbankverbindungen nur von Ihren Anwendungsservern.

  • Richtlinie für die ganze Flotte

    Eine Firewall pro Rolle, zugewiesen per Label, sodass jeder neue Server ohne zusätzliche Schritte geschützt ist.

Ausprobieren

odx CLI
odx firewall create --name web --rules-file rules.json
odx firewall apply-to-resource --type label_selector --label-selector role=web web

Dokumentation

Passt gut dazu

Firewalls: Fragen und Antworten

Klare Antworten zu Standort, Infrastruktur und Abrechnung.

Kosten Firewalls extra?
Nein. Firewalls sind inklusive.
Ist ein Server ohne Firewall geschützt?
Nein. Ein Server ohne Firewall akzeptiert jeden eingehenden Traffic. Weisen Sie jedem Server, der nicht vollständig offen sein muss, eine Firewall zu.
Was passiert, wenn mehrere Firewalls greifen?
Der Server erhält die Regeln aller Firewalls zusammen. Regeln erlauben immer nur Traffic.
Ersetzt sie eine Firewall im Betriebssystem?
Sie arbeitet im Netzwerk vor dem Server. Sie können zusätzlich eine Host-Firewall als weitere Schutzschicht betreiben.

Noch heute in Frankfurt starten

Konto erstellen, ab 5 € aufladen und stündlich zahlen, nie mehr als den Monatspreis.