Guida al firewall di OMC Cloud

In breve: ogni server OMC Cloud include un firewall gratuito integrato nella console cloud. Attivalo nella scheda Firewall del server, lascia la Input Policy su DROP e la Output Policy su ACCEPT, e apri solo le porte che ti servono davvero (ad esempio SSH sulla 22 o RDP sulla 3389), e solo verso indirizzi IP di cui ti fidi. IP Set e IP Alias ti evitano di digitare gli stessi indirizzi in ogni regola.

Come si attiva il firewall?

1. Accedi alla console cloud e seleziona il server.
2. Apri la scheda Firewall.
3. Verifica che l'opzione Firewall is Enabled sia selezionata.

Nella scheda Firewall del server, seleziona Firewall is Enabled.

Impostazioni predefinite consigliate:

• Input Policy: DROP, che blocca tutto il traffico in entrata che non hai esplicitamente consentito.
• Output Policy: ACCEPT, che permette al server di comunicare liberamente verso l'esterno.

Input Policy su DROP, Output Policy su ACCEPT.

Come si aggiunge una nuova regola?

Fai clic sul pulsante blu Add Rule e compila i campi. Ecco i due esempi più comuni.

Esempio 1: SSH (porta 22) solo dal tuo ufficio

• Direction: IN (traffico in entrata).
• Interface: lascia ANY.
• Protocol: TCP.
• Source: l'indirizzo IP del tuo ufficio, ad esempio 203.0.113.5.
• Port: 22.
• Destination: lascia vuoto.
• Policy: ACCEPT.
• Comment: aggiungi una nota come “SSH Access – My Office”.

Una regola che consente SSH sulla porta 22 solo dall'IP dell'ufficio.

Esempio 2: RDP (terminal server) sulla porta 3389

Un terminal server (RDP) è in ascolto per impostazione predefinita sulla porta 3389. Per consentire l'accesso solo da un indirizzo o da un intervallo:

• Direction: IN.
• Interface: ANY.
• Protocol: TCP.
• Source: un singolo IP (203.0.113.5) o un intervallo (203.0.113.0/24).
• Port: 3389.
• Destination: lascia vuoto.
• Policy: ACCEPT.
• Comment: ad esempio “RDP Access – My Office”.

Come si crea un IP Set e un IP Alias?

IP Set: un elenco di indirizzi riutilizzabile

1. Fai clic su Add IP Set.
2. Dai un nome all'elenco, ad esempio “Allowed Offices”.
3. Fai clic su Add Address e aggiungi tutti gli IP autorizzati (ufficio, casa e così via).
4. Salva l'elenco.

Quando aggiungi una nuova regola, seleziona l'elenco nel campo Source invece di digitare ogni indirizzo a mano.

Un elenco di indirizzi autorizzati (IP Set) utilizzabile da qualsiasi regola.

IP Alias: un nome semplice per un indirizzo

Un IP Alias assegna un nome semplice a un indirizzo o a un intervallo che usi spesso. Ad esempio:

• Name: MainOffice.
• IP Address: l'indirizzo del tuo ufficio, ad esempio 203.0.113.5.
• Comment: facoltativo, ad esempio “Indirizzo sede principale”.

Gli alias rendono più rapida l'aggiunta di nuove regole e più leggibile l'elenco delle regole.

Quali sono le best practice?

• Consenti (ACCEPT) solo le porte di cui la tua attività ha davvero bisogno.
• Blocca (DROP) tutto il resto del traffico per impostazione predefinita.
• Consenti l'accesso di gestione (SSH, RDP) solo da un elenco di indirizzi fidati, mai da tutta internet.
• Aggiungi un commento a ogni regola, così tra sei mesi sarà chiaro perché esiste.

L'elenco delle regole: ogni regola con direzione, protocollo, origine, porta e commento.

Domande frequenti

Il firewall costa di più?

No. È integrato nella console di OMC Cloud ed è disponibile su ogni server senza costi aggiuntivi e senza nulla da installare.

Qual è la differenza tra DROP e ACCEPT?

ACCEPT lascia passare il traffico corrispondente. DROP lo blocca in silenzio, senza rispondere al mittente.

E se resto chiuso fuori?

Se il tuo indirizzo IP cambia o una regola viene eliminata per errore, puoi correggere le regole dalla console cloud, che non dipende dal firewall del server. Il nostro team di supporto può aiutarti se serve.

Devo aprire RDP o SSH a tutta internet?

No. È uno dei modi più comuni per attirare attacchi brute-force. Consenti l'accesso solo da indirizzi noti, idealmente tramite un IP Set.

Conclusione

Il firewall gratuito di OMC Cloud offre a ogni server cloud una protezione solida senza costi aggiuntivi: attivalo, blocca tutto per impostazione predefinita e apri solo ciò che serve, solo a chi ne ha bisogno. IP Set e Alias rendono le regole semplici da gestire. Ti serve una mano con la configurazione? I nostri esperti sono sempre a disposizione.