啟用防火牆與調整預設策略

01選擇要管理的雲端主機

登入我的服務, 核對產品名稱, IP 與備註, 點選目標 VPS 同一列的 "進入管理設備". 進入管理產品後, 在 "附加工具" 找到 "防火牆選項".

02查看目前選項並開啟編輯

在 "防火牆選項" 核對目前的啟用狀態, 輸入策略及輸出策略, 建議先記下原設定. 點選右上角 鉛筆圖示, 開啟 "編輯防火牆選項".

03核對開關與輸入, 輸出策略

確認必要的白名單規則已建立並啟用後, 開啟 "啟用防火牆". 若要採用預設拒絕的連入政策, 將 "輸入策略" 設為 "拒絕" (REJECT). 需要放行的服務使用 ACCEPT 規則, 其餘未被允許規則放行的連入連線依預設策略拒絕, 不必逐筆新增封鎖規則.

"輸出策略" 影響主機主動連外. 若沒有連外限制需求, 保留目前設定; 若也要改為拒絕, 先準備 DNS 查詢, 系統更新及對外 API 等實際需要的連外允許規則. "接受" (ACCEPT) 表示允許, "丟棄" (DROP) 與 "拒絕" (REJECT) 都會阻擋連線. DHCP, NDP, RA, MAC 過濾, IP 過濾及日誌選項, 沒有明確需求時保留目前設定. 核對後按 "確認".

04回到列表確認設定

重新查看防火牆選項, 確認變更已保存. 若送出時出現錯誤, 先依提示處理. 需要配合網卡狀態時, 再到 "網路" 核對 "防火牆" 欄, 不要只看單一開關判斷連線是否可用.

05從新的連線測試服務

保持原有工作階段, 另外測試管理連線及對外服務. 若失去連線, 回到會員平台核對或恢復剛才記錄的防火牆設定, 必要時透過 Web KVM 檢查主機內的服務狀態. 不確定哪些策略造成影響時, 請將自己的設定及錯誤畫面提供給客服協助.