云計算服務(wù)
服務(wù)器租用
DDOS 防護
虛擬主機
域名服務(wù)
基礎(chǔ)設(shè)施
關(guān)于我們
??????? 美國物理服務(wù)器的Firewall是一個在網(wǎng)絡(luò)區(qū)域支持下的動態(tài)管理防火墻的守護進程，其最好的特性之一就是提供了一些預(yù)定義的服務(wù)，而美國物理服務(wù)器用戶可以以這些預(yù)定義的服務(wù)為模版，復(fù)制以添加到服務(wù)中。在美國物理服務(wù)器基礎(chǔ)區(qū)域，如同公共區(qū)域和私有區(qū)域中，為了讓作業(yè)在這些區(qū)域中運行，需要為網(wǎng)絡(luò)接口添加特定區(qū)域支持，好往美國物理服務(wù)器的Firewall中添加服務(wù)，同時默認(rèn)情況下就有很多生效的服務(wù)。
??????? 美國物理服務(wù)器的Firewall能很好地兼容IPv4、IPv6和以太網(wǎng)橋接，因此在Firewall中，用戶可以有獨立的運行時間和永久性的配置，而在進行美國物理服務(wù)器的Firewall配置之前，先討論一下區(qū)域這個概念。
??????? 默認(rèn)情況美國物理服務(wù)器就有一些有效的區(qū)域，需要網(wǎng)絡(luò)接口分配區(qū)域，區(qū)域規(guī)定了區(qū)域是網(wǎng)絡(luò)接口信任或者不信任網(wǎng)絡(luò)連接的標(biāo)準(zhǔn)，區(qū)域包含服務(wù)和端口。本文接下來小編就來介紹下在美國物理服務(wù)器Firewall中使用了區(qū)域的概念默認(rèn)已經(jīng)定義了幾個區(qū)域。
??????? 美國物理服務(wù)器數(shù)據(jù)包要進入內(nèi)核必須通過這些區(qū)域中的一個，而不同的區(qū)域里定義的規(guī)則是不一樣的，即信任度不一樣，過濾的強度也不一樣?？梢愿鶕?jù)美國物理服務(wù)器網(wǎng)卡所連接的網(wǎng)絡(luò)的安全性來判斷，一張網(wǎng)卡同時只能綁定到一個區(qū)域，以下默認(rèn)的幾個區(qū)域按照從不信任到信任的順序排序。
??????? 1、丟棄區(qū)域-drop zone
??????? 如果使用丟棄區(qū)域，任何進入美國物理服務(wù)器的數(shù)據(jù)包將被丟棄，這個類似與之前使用的 ptables-jdrop，使用丟棄規(guī)則意味著將不存在響應(yīng)，只有流出的網(wǎng)絡(luò)連接有效。
??????? 2、阻塞區(qū)域-block zone
??????? 阻塞區(qū)域會拒絕進入的網(wǎng)絡(luò)連接，返回icmp-host-prohibited，只有美國物理服務(wù)器已經(jīng)建立的連接會被通過。
美國服務(wù)器-USC3E31230B[出售]
￥999￥1199??????? 3、公共區(qū)域-public zone
??????? 只接受那些被選中的連接，而這些通過在公共區(qū)域中定義相關(guān)規(guī)則實現(xiàn)。美國物理服務(wù)器可以通過特定的端口數(shù)據(jù)，而其他連接將被丟棄。
??????? 4、外部區(qū)域-external zone
??????? 這個區(qū)域相當(dāng)于美國物理服務(wù)器路由器的啟用偽裝選項，只有指定的連接會被接受，而其他連接將被丟棄或者不被接受。
??????? 5、隔離區(qū)域-DM zone
??????? 如果想要只允許部分美國物理服務(wù)器能被外部訪問，可以在DMZ區(qū)域中定義。DMZ區(qū)域也擁有只通過被選中的連接的特性。
??????? 6、工作區(qū)域-work zone
??????? 在這個區(qū)域，美國物理服務(wù)器用戶只能定義內(nèi)部網(wǎng)絡(luò)，比如私有網(wǎng)絡(luò)通信才被允許。
??????? 7、家庭區(qū)域-home zone
??????? 這個區(qū)域?qū)ｉT用于家庭環(huán)境，美國物理服務(wù)器用戶可以利用這個區(qū)域來信任網(wǎng)絡(luò)上其他主機不會侵害自己的主機，家庭區(qū)域同樣只允許被選中的連接。
??????? 8、內(nèi)部區(qū)域-internal zone
??????? 這個區(qū)域與工作區(qū)域類似，美國物理服務(wù)器只通過被選中的連接。
??????? 9、信任區(qū)域-trusted zone
??????? 美國物理服務(wù)器的信任區(qū)域允許所有網(wǎng)絡(luò)通信通過。
??????? 在對美國物理服務(wù)器區(qū)域具有一定的認(rèn)知的情況下，可以使用以下的命令來找出有用的區(qū)域、默認(rèn)區(qū)域并列出所有的區(qū)域：
#firewall-cmd-get- zones //找出有用的區(qū)域 #firewall-cmd- get-default-zone//找出默認(rèn)區(qū)域 # firewall-cmd-list- all-zones//列出所有的區(qū)城
??????? 以上內(nèi)容就是關(guān)于美國物理服務(wù)器Firewall中使用了區(qū)域概念的區(qū)域介紹，希望能幫助到有需要的美國物理服務(wù)器用戶們。
??????? 現(xiàn)在恒創(chuàng)科技合作的美國VM機房的美國物理服務(wù)器所有配置都免費贈送防御值 ，可以有效防護網(wǎng)站的安全，以下是部分配置介紹：
| CPU | 內(nèi)存 | 硬盤 | 帶寬 | IP | 價格 | 防御 |
| E3-1230v3 | 16GB | 500GB?SSD | 1G無限流量 | 1個IP | 900/月 | 免費贈送1800Gbps?DDoS防御 |
| E3-1270v2 | 32GB | 500GB?SSD | 1G無限流量 | 1個IP | 1250/月 | 免費贈送1800Gbps?DDoS防御 |
| E3-1275v5 | 32GB | 500GB?SSD | 1G無限流量 | 1個IP | 1350/月 | 免費贈送1800Gbps?DDoS防御 |
| Dual?E5-2630L | 32GB | 500GB?SSD | 1G無限流量 | 1個IP | 1450/月 | 免費贈送1800Gbps?DDoS防御 |
??????? 恒創(chuàng)科技已與全球多個國家的頂級數(shù)據(jù)中心達(dá)成戰(zhàn)略合作關(guān)系，為互聯(lián)網(wǎng)外貿(mào)行業(yè)、金融行業(yè)、IOT行業(yè)、游戲行業(yè)、直播行業(yè)、電商行業(yè)等企業(yè)客戶等提供一站式安全解決方案。持續(xù)關(guān)注恒創(chuàng)科技官網(wǎng)，獲取更多IDC資訊！
?
.png)
.png)
