Leitfaden zur OMC Cloud Firewall

Kurz gesagt: Jeder OMC Cloud Server wird mit einer kostenlosen, integrierten Firewall in der Cloud-Konsole geliefert. Aktivieren Sie sie im Reiter „Firewall“ des Servers, belassen Sie die Input Policy auf DROP und die Output Policy auf ACCEPT und öffnen Sie nur die Ports, die Sie wirklich brauchen (zum Beispiel SSH auf 22 oder RDP auf 3389), und nur für IP-Adressen, denen Sie vertrauen. IP Sets und IP Aliases ersparen Ihnen, dieselben Adressen in jede Regel einzutragen.

Wie aktivieren Sie die Firewall?

1. Melden Sie sich in der Cloud-Konsole an und wählen Sie den Server aus.
2. Öffnen Sie den Reiter Firewall.
3. Stellen Sie sicher, dass Firewall is Enabled aktiviert ist.

Aktivieren Sie im Reiter „Firewall“ des Servers die Option „Firewall is Enabled“.

Empfohlene Standardeinstellungen:

• Input Policy: DROP: blockiert jeden eingehenden Datenverkehr, den Sie nicht ausdrücklich erlaubt haben.
• Output Policy: ACCEPT: Der Server kann frei nach außen kommunizieren.

Input Policy auf DROP, Output Policy auf ACCEPT.

Wie fügen Sie eine neue Regel hinzu?

Klicken Sie auf die blaue Schaltfläche Add Rule und füllen Sie die Felder aus. Hier sind die beiden häufigsten Beispiele.

Beispiel 1: SSH (Port 22) nur aus Ihrem Büro

• Direction: IN (eingehender Datenverkehr).
• Interface: auf ANY belassen.
• Protocol: TCP.
• Source: die IP-Adresse Ihres Büros, zum Beispiel 203.0.113.5.
• Port: 22.
• Destination: leer lassen.
• Policy: ACCEPT.
• Comment: eine Notiz wie „SSH Access – My Office“ hinzufügen.

Eine Regel, die SSH auf Port 22 nur von der Büro-IP erlaubt.

Beispiel 2: RDP (Terminalserver) auf Port 3389

Ein Terminalserver (RDP) lauscht standardmäßig auf Port 3389. So erlauben Sie den Zugriff nur von einer Adresse oder einem Adressbereich:

• Direction: IN.
• Interface: ANY.
• Protocol: TCP.
• Source: eine einzelne IP (203.0.113.5) oder ein Bereich (203.0.113.0/24).
• Port: 3389.
• Destination: leer lassen.
• Policy: ACCEPT.
• Comment: zum Beispiel „RDP Access – My Office“.

Wie erstellen Sie ein IP Set und einen IP Alias?

IP Set: eine wiederverwendbare Adressliste

1. Klicken Sie auf Add IP Set.
2. Benennen Sie die Liste, zum Beispiel „Allowed Offices“.
3. Klicken Sie auf Add Address und fügen Sie jede autorisierte IP hinzu (Büro, Homeoffice usw.).
4. Speichern Sie die Liste.

Wenn Sie eine neue Regel anlegen, wählen Sie die Liste im Feld Source aus, statt jede Adresse von Hand einzugeben.

Eine Liste autorisierter Adressen (IP Set), die jede Regel verwenden kann.

IP Alias: ein sprechender Name für eine Adresse

Ein IP Alias gibt einer Adresse oder einem Adressbereich, den Sie regelmäßig verwenden, einen einfachen Namen. Zum Beispiel:

• Name: MainOffice.
• IP Address: Ihre Büroadresse, zum Beispiel 203.0.113.5.
• Comment: optional, zum Beispiel „Main office address“.

Mit Aliassen legen Sie neue Regeln schneller an, und die Regelliste bleibt übersichtlicher.

Was sind die Best Practices?

• Erlauben Sie (ACCEPT) nur die Ports, die Ihr Unternehmen tatsächlich benötigt.
• Blockieren Sie (DROP) standardmäßig jeden anderen Datenverkehr.
• Erlauben Sie Verwaltungszugriffe (SSH, RDP) nur von einer Liste vertrauenswürdiger Adressen, niemals aus dem gesamten Internet.
• Versehen Sie jede Regel mit einem Kommentar, damit auch in sechs Monaten noch klar ist, warum sie existiert.

Die Regelliste: jede Regel mit Richtung, Protokoll, Quelle, Port und Kommentar.

Häufige Fragen

Kostet die Firewall extra?

Nein. Sie ist in die OMC Cloud Konsole integriert und auf jedem Server ohne Aufpreis verfügbar, ohne dass Sie etwas installieren müssen.

Was ist der Unterschied zwischen DROP und ACCEPT?

ACCEPT lässt passenden Datenverkehr durch. DROP blockiert ihn stillschweigend, ohne dem Absender zu antworten.

Was, wenn ich mich selbst aussperre?

Wenn sich Ihre IP-Adresse ändert oder eine Regel versehentlich gelöscht wird, können Sie die Regeln in der Cloud-Konsole korrigieren, die nicht von der Firewall des Servers abhängt. Unser Support-Team hilft Ihnen bei Bedarf.

Sollte ich RDP oder SSH für das gesamte Internet öffnen?

Nein. Das ist einer der häufigsten Wege, Brute-Force-Angriffe anzuziehen. Erlauben Sie den Zugriff nur von bekannten Adressen, idealerweise über ein IP Set.

Fazit

Die kostenlose OMC Cloud Firewall bietet jedem Cloud-Server soliden Schutz ohne Aufpreis: Aktivieren Sie sie, blockieren Sie standardmäßig und öffnen Sie nur das Nötige, und das nur für diejenigen, die es brauchen. IP Sets und Aliasse halten die Regeln einfach verwaltbar. Brauchen Sie Hilfe bei der Einrichtung? Unsere Experten helfen Ihnen jederzeit gern.