VDS Installation de pare-feu et règles de base dans le serveur
Ce guide d'application, préparé pour le serveur virtuel, VDS Dans le serveur Firewall Setup et le processus de règles de base explique quelles données seront enregistrées, quelles étapes seront appliquées et comment prouver le résultat.
Les noms de menus peuvent varier selon la version utilisée. Par conséquent, écrivez la force à l'écran, le service à affecter et la valeur attendue après le traitement avant le début. Appliquez progressivement les paramètres de sécurité avec le réseau pour ne pas perdre l'accès à la console et les services aux employés.
Avant le début du processus
- Tapez quel nom de domaine ou quel service n'offre que la transaction.
- Sauvegarder les versions de Panneau et de service.
- Préparez le fichier requis ou l'exportation pour revenir.
- Sélectionnez un temps d'application non-content.
Demande d'inscription par inscription
- Enregistrez l'accès à la console, la configuration du réseau, l'état de sauvegarde et la liste des services existants.
- Mettre à niveau les paquets avec le système d'exploitation pour les mises à jour de sécurité et vérifier la synchronisation du temps.
- Créer un utilisateur distinct pour la gestion; appliquer une authentification forte et une approche d'autorisation minimale.
- Il suffit d'ouvrir les ports utilisés sur le pare-feu et de tester la règle sans fermer la session en cours.
- Examiner le disque, la mémoire, le processeur, l'inode et l'utilisation du réseau avec la plage de temps au lieu de valeur instantanée.
- Après avoir obtenu, vérifier l'état du service, les ports déposés, les jours et l'accès externe.
Vérification et dépannage
DNS ou demander la source autorisée directement dans les transactions contenant le certificat; non seulement regarder le cache de votre propre ordinateur. Correspondez à la valeur du panneau avec la demande réelle dans le paramètre de l'application.
- Le serveur autorisé efficace-t-il une rotation de l'enregistrement?
- Le certificat et le bruit sont-ils corrects?
- L'application se connecte-t-elle à la cible prévue?
Notes de sécurité et de continuité
Enregistrez le détenteur du changement et le temps si plusieurs gestionnaires sont en cours d'exécution. Arrestez les interventions simultanées, invitez la formation de paramètres de conflit.
Revenir à la situation finale aussi au lieu d'ajouter de nouveaux paramètres dans la situation imprévue. Vérifiez les inscriptions au moment du trading et répétez le même test avec une variable.
Foire aux questions
Comment progresser s'il n'existe pas d'environnement d'essai?
Télécharger la plus petite couverture pour changer, obtenir une sauvegarde à jour, sélectionner le temps de trafique facible, et vérifier après chaque étape.
Pour un contenu similaire Banque d'information du service virtuel Vous pouvez passer en revue la section.
Merci pour votre retour !