איך להשתמש בחומת האש החינמית של או.אמ.סי

בקצרה: בממשק הענן של OMC יש חומת אש (Firewall) מובנית וחינמית לכל שרת. מפעילים אותה בלשונית Firewall של השרת, משאירים את Input Policy על DROP ואת Output Policy על ACCEPT, ופותחים רק את הפורטים שבאמת צריך (למשל SSH בפורט 22 או RDP בפורט 3389) ורק לכתובות IP מוכרות. רשימות כתובות (IP Set) וכינויים (IP Alias) חוסכים הקלדה חוזרת של אותן כתובות בכל חוק.

איך מפעילים את חומת האש?

1. היכנסו לממשק ניהול הענן ובחרו את השרת הרצוי.
2. עברו ללשונית Firewall.
3. ודאו שהאפשרות Firewall is Enabled מסומנת.

בלשונית Firewall של השרת מסמנים את Firewall is Enabled.

הגדרות ברירת המחדל המומלצות:

• Input Policy: DROP — חוסם כל תעבורה נכנסת שלא הותרה במפורש.
• Output Policy: ACCEPT — מאפשר לשרת לצאת החוצה בחופשיות.

Input Policy על DROP ו־Output Policy על ACCEPT.

איך מוסיפים חוק חדש?

לוחצים על הכפתור הכחול Add Rule וממלאים את השדות. שתי הדוגמאות הנפוצות ביותר:

דוגמה 1: גישת SSH (פורט 22) מהמשרד בלבד

• Direction: IN (תעבורה נכנסת).
• Interface: השאירו ANY.
• Protocol: TCP.
• Source: כתובת ה־IP של המשרד, למשל 203.0.113.5.
• Port: 22.
• Destination: השאירו ריק.
• Policy: ACCEPT.
• Comment: מומלץ להוסיף הערה, למשל “SSH Access – My Office”.

חוק שמתיר SSH בפורט 22 רק מכתובת ה־IP של המשרד.

דוגמה 2: גישת RDP (שרת טרמינל) בפורט 3389

שרת טרמינל (RDP) משתמש בפורט 3389 כברירת מחדל. כדי להתיר אליו גישה רק מכתובת או מטווח כתובות מסוים:

• Direction: IN.
• Interface: ANY.
• Protocol: TCP.
• Source: כתובת IP אחת (203.0.113.5) או טווח (203.0.113.0/24).
• Port: 3389.
• Destination: השאירו ריק.
• Policy: ACCEPT.
• Comment: למשל “RDP Access – My Office”.

איך יוצרים רשימת כתובות (IP Set) וכינוי (IP Alias)?

IP Set: רשימת כתובות לשימוש חוזר

1. לחצו Add IP Set.
2. תנו לרשימה שם, למשל “Allowed Offices”.
3. לחצו Add Address והוסיפו את כל הכתובות המורשות (משרד, בית וכדומה).
4. שמרו את הרשימה.

כשמוסיפים חוק חדש, בוחרים את הרשימה בשדה Source במקום להקליד כל כתובת ידנית.

רשימת כתובות מורשות (IP Set) שאפשר לבחור בכל חוק.

IP Alias: שם ידידותי לכתובת

כינוי IP נותן שם פשוט לכתובת או לטווח שאתם משתמשים בו באופן קבוע. לדוגמה:

• Name: משרד ראשי.
• IP Address: כתובת המשרד, למשל 203.0.113.5.
• Comment: הערה אופציונלית, למשל “כתובת משרד ראשי”.

עם Alias, הוספת חוקים חדשים פשוטה ומהירה יותר, וקל יותר לקרוא את רשימת החוקים.

מהן ההמלצות להגדרה נכונה?

• התירו (ACCEPT) רק את הפורטים שהפעילות העסקית באמת צריכה.
• חסמו (DROP) כל תעבורה אחרת כברירת מחדל.
• התירו גישת ניהול (SSH, RDP) רק מרשימת כתובות מורשות, ולא מכל האינטרנט.
• הוסיפו הערה לכל חוק, כדי שבעוד חצי שנה יהיה ברור למה הוא קיים.

רשימת החוקים: כל חוק עם כיוון, פרוטוקול, מקור, פורט והערה.

שאלות נפוצות

חומת האש עולה כסף?

לא. היא מובנית בממשק הענן של OMC וזמינה לכל שרת בלי תשלום נוסף ובלי התקנה.

מה ההבדל בין DROP ל־ACCEPT?

ACCEPT מתיר את התעבורה שתואמת לחוק. DROP חוסם אותה בשקט, בלי להחזיר תשובה לשולח.

מה יקרה אם אחסום את הגישה של עצמי?

אם כתובת ה־IP שלכם השתנתה או שחוק נמחק בטעות, תוכלו לתקן את החוקים דרך ממשק הענן, שלא תלוי בחומת האש של השרת. אם צריך, צוות התמיכה שלנו יעזור.

כדאי לפתוח את RDP או SSH לכל האינטרנט?

לא. זו אחת הדרכים הנפוצות לספוג מתקפות Brute Force. התירו גישה רק מכתובות מוכרות, רצוי דרך IP Set.

לסיכום

חומת האש החינמית של OMC נותנת לכל שרת בענן הגנה טובה בלי עלות נוספת: מפעילים אותה, חוסמים כברירת מחדל, ופותחים רק את מה שצריך ורק למי שצריך. רשימות כתובות וכינויים הופכים את הניהול לפשוט. צריכים עזרה בהגדרה? המומחים שלנו תמיד כאן בשבילכם.