# Gyro Bulut İstanbul: ağ güvenlik duvarı ve güvenlik grupları (SSH'ı yalnız sizin IP'nize açın)

https://www.gyrohosting.com/bilgi-bankasi/makale/gyro-bulut-istanbul-guvenlik-duvari

- **Bu rehberde ne öğreneceksiniz**: İstanbul sunucunuza Ağ Güvenlik Duvarı ek hizmetini eklemeyi, SSH'ı yalnız sizin IP adresinize açmayı, güvenlik grubu kullanmayı, kendinizi kilitlemeden denemeyi ve acil durumda duvarı açmayı.
- **Süre**: 10 dakika
- **Kimin için**: Sunucusunun yalnız gereken portlarda erişilebilir olmasını isteyenler.
- **Gerekenler**: Aktif bir Gyro Bulut İstanbul sunucusu ve bağlandığınız IP adresini bilmek (panel önerir).

## 1. Ne işe yarar ve ne kadar?

**Ağ Güvenlik Duvarı**, sunucunuza ulaşmadan önce trafiği **ağ girişinde** süzer; sunucunuzun içindeki `ufw` ya da `iptables` ayarlarından bağımsızdır. SSH'ı yalnız ofisinizden açıp web portlarını herkese açabilirsiniz.

- Ek hizmet olarak eklenir. Ön ödemeli sunucuda **saatlik ücretlenir** (aylık fiyat 0,99 €; saatlik = aylık ÷ 672, KDV hariç, güncel kurla TL). Ek hizmet **Harcamalar** ekranında ayrı kalem olarak görünür.
- Ek kural paketi ve engellenen trafik raporu isteğe bağlı ek hizmetlerdir ([Ağ Güvenlik Duvarı rehberi](https://www.gyrohosting.com/bilgi-bankasi/makale/ag-guvenlik-duvari-rehberi)).
- Sunucu silinince ek hizmet de sona erer.

> **Bilgi**
> 
> Ağ Güvenlik Duvarı olmadan da sunucunuzun içinde `ufw` kullanabilirsiniz. Ek hizmet, trafiği sunucuya hiç ulaşmadan ağda durdurmak ve kuralları panelden/API'den yönetmek içindir.

## 2. Ek hizmeti ekleme

- **Yeni siparişte:** sipariş ekranındaki ek hizmetler listesinde **Ağ Güvenlik Duvarı**'nı işaretleyin.
- **Mevcut sunucuya:** hizmet sayfasında **Güvenlik Duvarı** sekmesini açın; **Ek hizmet olarak ekle** düğmesi **Eklentiler** sekmesine götürür. Ek hizmeti seçip onaylayın. Ücret bakiyenizden saatlik düşülür; sekme kural ekranına dönüşür.

## 3. SSH'ı yalnız sizin IP'nize açın

1. **Güvenlik Duvarı** sekmesinde hazır set olarak **Linux yönetimi**'ne tıklayın.
2. **İzin verilecek IP adresleri** kutusunda bağlandığınız IP adresi hazır gelir. Ofis ve ev IP'lerinizi virgülle ekleyin.
3. Web siteniz varsa **Web** setini de ekleyin (HTTP/HTTPS herkese açık).
4. **Kaydet ve dene**'ye basın. Durum birkaç saniye **Uygulanıyor**, sonra **Deneme** olur; 5 dakikalık geri sayım başlar.
5. **Mevcut SSH oturumunuzu kapatmadan** yeni bir pencereden bağlanmayı deneyin ve sitenizi açın.
6. Her şey yolundaysa **Kalıcı yap**'a basın. Bağlanamazsanız hiçbir şey yapmayın: 5 dakika sonra değişiklik **kendiliğinden geri alınır**.

> **Dikkat**
> 
> IP adresiniz değişkense (ev interneti, mobil hat) yalnız o IP'ye izin vermek sizi dışarıda bırakabilir. Böyle bir durumda sabit bir IP'den (ofis) ya da bir VPN çıkışından bağlanın ya da konsolu kullanın ([VNC konsol](https://www.gyrohosting.com/bilgi-bankasi/makale/gyro-bulut-istanbul-guc-parola-konsol)).

## 4. Güvenlik grupları

Güvenlik grubu, bir kez yazıp birden çok sunucuya bağlayabileceğiniz **yeniden kullanılabilir izin listesidir** (ör. "Web" grubu: 80 ve 443; "Yönetim" grubu: ofis IP'nizden 22). Sunucu başına en çok 5 grup bağlanır. Güvenlik grubunda yalnız **izin** kuralı vardır; gelen trafik, hiçbir kural izin vermiyorsa kapalıdır. Ayrıntılı kullanım: [Ağ Güvenlik Duvarı rehberi](https://www.gyrohosting.com/bilgi-bankasi/makale/ag-guvenlik-duvari-rehberi).

```
gyro security-group list
gyro security-group create --help
gyro security-group attach --help
gyro server firewall list 12345
```

## 5. Sık sorulan sorular

**Kendimi kilitledim, ne yapmalıyım?**

Deneme modundaysanız 5 dakika bekleyin; değişiklik geri alınır. Kalıcı yaptıysanız panelden **Acil aç**'a basın ya da **VNC Konsol** ile girip düzeltin ([Kilitlendim, acil aç](https://www.gyrohosting.com/bilgi-bankasi/makale/guvenlik-duvari-kilitlendim-acil-ac)).

**Ek hizmeti almazsam ne olur?**

Sunucu internete açıktır; korunmak için sunucu içinde `ufw` ya da benzeri kullanın. Ek hizmet yoksa API'den güvenlik grupları yazılamaz.

**Ücreti durdurmak için ne yapmalıyım?**

Ek hizmeti kaldırabilir ya da sunucuyu silebilirsiniz; ek hizmet saat saat ücretlenir.

## Sıradaki adım

- [Ağ Güvenlik Duvarı rehberi](https://www.gyrohosting.com/bilgi-bankasi/makale/ag-guvenlik-duvari-rehberi)
- [Plan büyütme, sunucu adı ve silme](https://www.gyrohosting.com/bilgi-bankasi/makale/gyro-bulut-istanbul-plan-buyutme)