Aprire una porta senza esporre tutto il VPS
Consenti il protocollo e l’origine necessari nel firewall del pannello e in Linux. Un'applicazione può essere bloccata da due livelli.
Un'applicazione può essere bloccata da due livelli: il firewall ACLClouds/Proxmox e UFW, nftables o iptables nella VM. Entrambi devono consentire lo stesso traffico.
Procedura passo passo
-
Verifica che l’applicazione sia in ascolto
Prima del firewall, controlla con ss -lntup che l'applicazione sia in ascolto su 0.0.0.0 o sull'interfaccia desiderata.
-
Scegli protocollo e origine
Aprire solo TCP o UDP a seconda dell'applicazione. Limita l'indirizzo di origine per SSH, database e amministrazione.
-
Aggiungi la regola del pannello
In Strumenti VPS > Firewall, crea la regola quindi controllane la direzione e la priorità.
-
Aggiungi la regola Linux
Consenti la stessa porta in UFW o nftables, quindi esegui il test da un computer esterno.