Administrar el cortafuegos de Alojamientos Web & Servidor Cloud

Esta guía explica cómo permitir algunos puertos entrantes y/o salientes en el cortafuegos (o firewall) de un Alojamiento en la Web o de un Servidor Cloud.

Preámbulo

• En uno alojamiento web compartido, sólo es posible abrir puertos en Salir.
• En uno Servidor Cloud, es posible abrir puertos en entrada y en Salir.
• La apertura de puertos permite garantizar el buen funcionamiento de algunas aplicaciones pero puede disminuir la seguridad de su alojamiento.

Ir a la herramienta y añadir una regla

Para gestionar la apertura de puertos desde el Manager:

1. Haga clic aquí para acceder a la gestión de su producto en el Manager Infomaniak (¿Necesitas ayuda?).
2. Haga clic directamente sobre el nombreasignado al producto afectado.
3. Haga clic en Seguridad en el menú lateral izquierdo.
4. Haga clic en Apertura de puertos en el menú lateral izquierdo.
5. Haga clic en el botón Abrir puerto:
   

Sólo es posible poner una IP o un host por línea, y un solo puerto por regla.

Al indicar una IP o un host, sólo se permitirá la conexión en estos casos:

• Règle entrante: si la conexión viene de esta IP o del host indicado
• Règle sortante: si la conexión se realiza a esta IP o host

Idem para el "Tipo" de conexión, si el protocolo utilizado para la conexión no es el indicado en la regla, no se permite la conexión.

Abrir el puerto saliente 25 de manera global

Puede abrir el puerto saliente 25 A partir del gestor si se especifica un huésped de destino.

Con un Servidor Cloud, para abrir este puerto al mundo entero, Póngase en contacto con el soporte Infomaniak justificando su solicitud.

Puertos abiertos por defecto

Una vez accedido a la herramienta de apertura de puertos, se encuentra la lista de puertos abiertos por defecto En la página.

Con un Servidor Cloud, para cerrar algunos de los puertos enumerados, Póngase en contacto con el soporte Infomaniak justificando su solicitud.

A veces la visualización se puede hacer en varias páginas:

Puertos MySQL

Con respecto a los puertos de las bases de datos, consulte estas guías:

• Acceso a la base de datos desde otro alojamiento
• Conectar un Servidor Cloud a una base de datos externa
   

Verificar la actividad de un puerto (Server Cloud)

En Servidor Cloud, para comprobar si una aplicación escucha en un puerto determinado (1234 en el ejemplo siguiente) y para conocer el nombre de la aplicación en cuestión, ejecute SSH:

netstat -anpe | grep "1234" | grep "LISTEN"