Gyro Bulut İstanbul: ağ güvenlik duvarı ve güvenlik grupları (SSH'ı yalnız sizin IP'nize açın)
1. Ne işe yarar ve ne kadar?
Ağ Güvenlik Duvarı, sunucunuza ulaşmadan önce trafiği ağ girişinde süzer; sunucunuzun içindeki ufw ya da iptables ayarlarından bağımsızdır. SSH'ı yalnız ofisinizden açıp web portlarını herkese açabilirsiniz.
- Ek hizmet olarak eklenir. Ön ödemeli sunucuda saatlik ücretlenir (aylık fiyat 0,99 €; saatlik = aylık ÷ 672, KDV hariç, güncel kurla TL). Ek hizmet Harcamalar ekranında ayrı kalem olarak görünür.
- Ek kural paketi ve engellenen trafik raporu isteğe bağlı ek hizmetlerdir (Ağ Güvenlik Duvarı rehberi).
- Sunucu silinince ek hizmet de sona erer.
Ağ Güvenlik Duvarı olmadan da sunucunuzun içinde ufw kullanabilirsiniz. Ek hizmet, trafiği sunucuya hiç ulaşmadan ağda durdurmak ve kuralları panelden/API'den yönetmek içindir.
2. Ek hizmeti ekleme
- Yeni siparişte: sipariş ekranındaki ek hizmetler listesinde Ağ Güvenlik Duvarı'nı işaretleyin.
- Mevcut sunucuya: hizmet sayfasında Güvenlik Duvarı sekmesini açın; Ek hizmet olarak ekle düğmesi Eklentiler sekmesine götürür. Ek hizmeti seçip onaylayın. Ücret bakiyenizden saatlik düşülür; sekme kural ekranına dönüşür.
3. SSH'ı yalnız sizin IP'nize açın
- Güvenlik Duvarı sekmesinde hazır set olarak Linux yönetimi'ne tıklayın.
- İzin verilecek IP adresleri kutusunda bağlandığınız IP adresi hazır gelir. Ofis ve ev IP'lerinizi virgülle ekleyin.
- Web siteniz varsa Web setini de ekleyin (HTTP/HTTPS herkese açık).
- Kaydet ve dene'ye basın. Durum birkaç saniye Uygulanıyor, sonra Deneme olur; 5 dakikalık geri sayım başlar.
- Mevcut SSH oturumunuzu kapatmadan yeni bir pencereden bağlanmayı deneyin ve sitenizi açın.
- Her şey yolundaysa Kalıcı yap'a basın. Bağlanamazsanız hiçbir şey yapmayın: 5 dakika sonra değişiklik kendiliğinden geri alınır.
IP adresiniz değişkense (ev interneti, mobil hat) yalnız o IP'ye izin vermek sizi dışarıda bırakabilir. Böyle bir durumda sabit bir IP'den (ofis) ya da bir VPN çıkışından bağlanın ya da konsolu kullanın (VNC konsol).
4. Güvenlik grupları
Güvenlik grubu, bir kez yazıp birden çok sunucuya bağlayabileceğiniz yeniden kullanılabilir izin listesidir (ör. "Web" grubu: 80 ve 443; "Yönetim" grubu: ofis IP'nizden 22). Sunucu başına en çok 5 grup bağlanır. Güvenlik grubunda yalnız izin kuralı vardır; gelen trafik, hiçbir kural izin vermiyorsa kapalıdır. Ayrıntılı kullanım: Ağ Güvenlik Duvarı rehberi.
gyro security-group list
gyro security-group create --help
gyro security-group attach --help
gyro server firewall list 12345
5. Sık sorulan sorular
Kendimi kilitledim, ne yapmalıyım?
Deneme modundaysanız 5 dakika bekleyin; değişiklik geri alınır. Kalıcı yaptıysanız panelden Acil aç'a basın ya da VNC Konsol ile girip düzeltin (Kilitlendim, acil aç).
Ek hizmeti almazsam ne olur?
Sunucu internete açıktır; korunmak için sunucu içinde ufw ya da benzeri kullanın. Ek hizmet yoksa API'den güvenlik grupları yazılamaz.
Ücreti durdurmak için ne yapmalıyım?
Ek hizmeti kaldırabilir ya da sunucuyu silebilirsiniz; ek hizmet saat saat ücretlenir.
Sıradaki adım
Geri bildiriminiz için teşekkürler!