Firewall - Cloud Server Pro - Wiki Locaweb
Firewall - Cloud Server Pro
Todos os Cloud Server Pro possuem um Firewall embutido, que funciona sem que seja necessário fazer qualquer alteração ou configuração no servidor. Este pode ser configurado a partir do Painel de Controle, onde você pode criar novas regras de liberação de acordo com suas necessidades.
Ele pode ser acessado através da Central do Cliente ou do Painel de controle.
Por padrão o produto Cloud Server Pro vem com a porta 25 bloqueada. Para que possamos liberar a porta, é necessário que realize a criação de um chamado na fila do produto, respondendo às seguintes perguntas:
1 – O Sr(a) conhece a respeito de spam e suas consequências?
2 - Utilizará e-mail transacional, Promocional ou Newsletter? Qual será a frequência e quantidade?
3 – Utiliza e-mail marketing? Qual será a frequência e quantidade?
4 - Existe a opção de unsubscribe nos e-mails enviados ?
5 – O Sr(a) utiliza Opt In para enviar as mensagens de todos os produtos utilizados para envio ?
5 – O Sr(a) conhece as melhores práticas de fazer marketing de sua empresa ou negócios na internet ?
6 – O Sr(a) conhece as técnicas SPF e DKIM para combater a falsificação de endereços ?
Acessando a Administração do Firewall
Para acessar a administração do Firewall da Locaweb, siga os passos abaixo:
Acesse Central do Cliente com seu usuário e senha.
Em Meus Produtos, clique em Cloud Server:
Em seguida, clique em Administrar:
Na próxima tela, clique na guia Firewall:
Carregando a página, será apresentado o painel de administração do firewall. Onde é possível criar novas regras no botão Liberar porta do Firewall.
Acesse o Painel de Controle Painel de Controle, com seu usuário e senha;
Vá em Meus Produtos e clique em Gerenciar;
Depois clique em Ver Detalhes:
Depois disso clique em Firewall:
Logo após de carregada a página, faça as devidas configurações.
Por padrão, todas as portas são bloqueadas, exceto aquelas explicitamente liberadas no Firewall. Quando uma nova máquina é criada, já criamos algumas regras de liberação simples, como acesso a HTTP (porta 80) e SSH (porta 22).
Você pode configurar suas próprias regras segundo as informações abaixo:
'''Sistema Operacional/Imagem''' '''Portas abertas após a instalação'''
Linux FTP (21), SSH (22), HTTP (80)
Windows FTP (21), HTTP (80), RDP (3389) e WinRM (5986)
Plesk em Debian FTP (21), SSH (22), HTTP (80)
Obs: Para liberar um range de portas basta incluir a seguinte regra:
[porta inicial]:[porta final]
Ex: 1:65535
Ranges de IP e CIDR:
Regras para ranges de IP's são determinadas pelo CIDR, ou seja, caso queira liberar acesso aos IP's 200.200.200.1 até 200.200.200.255, deve-se usar no campo "Origem:" 200.200.200.0/24.
Para liberar somente 1 endereço de IP, deve-se usar CIDR /32, ou seja, caso queira liberar acesso somente ao IP 200.200.200.15, deve-se usar no campo "Origem:" 200.200.200.15/32.
OBS: Não deve-se utilizar o CIDR /0, pois o mesmo libera o acesso à todos os IP's.
O CIDR pode mudar dependendo do Range utilizado, mais detalhes sobre CIDR podem ser consultados no link abaixo: