क्लाउड फ़ायरवॉल: VPS ट्रैफ़िक के नियम मुफ़्त लागू करें

हाँ, क्लाउड फ़ायरवॉल सभी सर्वरों के लिए मुफ़्त है। एक फ़ायरवॉल में 50 नियम तक डालें और 10 सर्वरों तक लागू करें। बड़े ट्रैफ़िक हमलों की भी तैयारी चाहिए तो प्रति सर्वर $1.68 प्रति माह की DDoS सुरक्षा जोड़ें, और यह राशि सर्वर शुल्क के साथ रिन्यू होती है। सिर्फ़ फ़ायरवॉल इस्तेमाल करने वाले सर्वर का शुल्क वही रहता है।

क्लाउड फ़ायरवॉल सर्वर के बाहर के नेटवर्क स्तर पर ट्रैफ़िक को नियमों के हिसाब से अनुमति देने या रोकने वाला फ़ायरवॉल है। दिशा, प्रोटोकॉल, पोर्ट और IP पते की रेंज से नियम बनाएँ, और नियमों से मेल खाने वाला ट्रैफ़िक ही सर्वर तक भेजा जाता है। यह ऑपरेटिंग सिस्टम से स्वतंत्र काम करता है, इसलिए Linux और FreeBSD सर्वरों पर एक ही तरह इस्तेमाल होता है।

एक फ़ायरवॉल में 50 नियम तक बनाएँ। वेब सर्वर के लिए आम तौर पर पोर्ट 80, 443 और 22 की तीन लाइनें काफ़ी हैं, और मैनेजमेंट टूल या डेटाबेस पोर्ट जोड़ने पर भी भरपूर जगह रहती है। अलग भूमिका वाले सर्वर समूहों के लिए अलग फ़ायरवॉल बनाएँ तो मैनेज करना आसान है। हर नियम में दिशा, प्रोटोकॉल, पोर्ट और IP रेंज तय करें।

हाँ, एक ही फ़ायरवॉल 10 सर्वरों तक लागू करें। एक नियम बदलें तो बँधे सभी सर्वरों पर साथ लागू होता है, इसलिए हर सर्वर पर वही सेटिंग दोहरानी नहीं पड़ती। वेब सर्वर समूह और डेटाबेस समूह जैसे भूमिका के हिसाब से फ़ायरवॉल बना लें, तो नए सर्वर के लिए बस सही फ़ायरवॉल चुनें। नियमों का प्रबंधन एक जगह रहता है, जिससे गलतियाँ कम होती हैं।

सिर्फ़ क्लाउड फ़ायरवॉल से भी ज़रूरी पोर्ट ही खुले रख सकते हैं, और ufw या firewalld जैसे सर्वर के अंदर के फ़ायरवॉल साथ इस्तेमाल करें तो एक बार और सुरक्षा मिलती है। दोनों जगह के नियम एक ही सिद्धांत पर रखें, तो एक तरफ़ सेटिंग में गलती हो तब भी दूसरी तरफ़ रोक देती है। सेटिंग के उदाहरण फ़ायरवॉल गाइड में हैं।

आने वाले ट्रैफ़िक के नियम में पोर्ट 22 सिर्फ़ उस IP पते के लिए खोलने की सलाह है जिससे आप कनेक्ट करते हैं। इसके साथ SSH की लॉग इन इस्तेमाल करें, तो पासवर्ड अंदाज़ने वाले कनेक्शन प्रयास सर्वर तक नहीं पहुँचते। कई जगहों से कनेक्ट करते हैं तो वे पते नियम में अलग-अलग डालें। वेब पोर्ट सबके लिए, और मैनेजमेंट पोर्ट सिर्फ़ अपने पते के लिए खोलना बुनियादी तरीका है।

फ़ायरवॉल तय नियमों से मेल खाने वाला ट्रैफ़िक ही आगे जाने देता है, और DDoS सुरक्षा अनुमति वाले पोर्ट पर एक साथ उमड़ते बड़े ट्रैफ़िक हमलों को छानती है। दोनों साथ इस्तेमाल करें तो ज़रूरी पोर्ट ही खुलते हैं और उन पोर्ट पर आने वाले हमलों की भी तैयारी रहती है। DDoS सुरक्षा प्रति सर्वर $1.68 प्रति माह है।

ईमेल भेजने में इस्तेमाल होने वाला पोर्ट 25 स्पैम रोकने के लिए सभी सर्वरों पर बंद है। वेबसाइट के सूचना वाले ईमेल बाहरी भेजने की सर्विस के 587 या 465 पोर्ट से भेजें, और फ़ायरवॉल के जाने वाले ट्रैफ़िक के नियम में यह पोर्ट अनुमति में रखें। ईमेल पाना और दूसरे पोर्ट नियमों के हिसाब से इस्तेमाल करें।

नहीं, क्लाउड फ़ायरवॉल के नियम सर्वर के बाहर हैं, इसलिए ऑपरेटिंग सिस्टम दोबारा इंस्टॉल करने पर भी वैसे ही रहते हैं। रीइंस्टॉल के तुरंत बाद सर्वर के अंदर की सेटिंग पूरी होने से पहले भी सिर्फ़ ज़रूरी पोर्ट खुले रहते हैं, इसलिए नया सर्वर तैयार करते समय भी उन्हीं नियमों से सुरक्षा मिलती है। फ़ायरवॉल बदलने या नियम सुधारने के लिए भी सर्वर दोबारा इंस्टॉल करने की ज़रूरत नहीं, बदलाव चल रही सर्विस पर तुरंत लागू होते हैं।

हर सर्वर को एक IPv4 पता और IPv6 पता साथ मिलता है। फ़ायरवॉल नियम बनाते समय IPv4 और IPv6 पते की रेंज साथ डालें, तो दोनों पतों से आने वाला ट्रैफ़िक एक ही सिद्धांत पर मैनेज होता है। सर्वर के अंदर के फ़ायरवॉल में भी IPv6 सेटिंग साथ चालू रखना अच्छा है। दोनों पते एक ही सिद्धांत पर मैनेज करें तो कोई कमी नहीं रहती।