Handleiding voor de OMC Cloud-firewall

Kort gezegd: elke OMC Cloud-server heeft een gratis, ingebouwde firewall in de cloudconsole. Zet hem aan in het tabblad Firewall van de server, laat de Input Policy op DROP en de Output Policy op ACCEPT staan, en open alleen de poorten die je echt nodig hebt (bijvoorbeeld SSH op 22 of RDP op 3389), en alleen voor IP-adressen die je vertrouwt. Met IP Sets en IP Aliases hoef je niet in elke regel dezelfde adressen in te typen.

Hoe schakel je de firewall in?

1. Log in op de cloudconsole en selecteer de server.
2. Open het tabblad Firewall.
3. Zorg dat Firewall is Enabled is aangevinkt.

Vink in het tabblad Firewall van de server Firewall is Enabled aan.

Aanbevolen standaardinstellingen:

• Input Policy: DROP, waarmee al het inkomende verkeer wordt geblokkeerd dat je niet expliciet hebt toegestaan.
• Output Policy: ACCEPT, waarmee de server vrij naar buiten kan verbinden.

Input Policy op DROP, Output Policy op ACCEPT.

Hoe voeg je een nieuwe regel toe?

Klik op de blauwe knop Add Rule en vul de velden in. Hier zijn de twee meest voorkomende voorbeelden.

Voorbeeld 1: SSH (poort 22) alleen vanaf je kantoor

• Direction: IN (inkomend verkeer).
• Interface: laat op ANY staan.
• Protocol: TCP.
• Source: het IP-adres van je kantoor, bijvoorbeeld 203.0.113.5.
• Port: 22.
• Destination: leeg laten.
• Policy: ACCEPT.
• Comment: voeg een notitie toe zoals "SSH Access – My Office".

Een regel die SSH op poort 22 alleen vanaf het kantoor-IP toestaat.

Voorbeeld 2: RDP (terminalserver) op poort 3389

Een terminalserver (RDP) luistert standaard op poort 3389. Om toegang alleen vanaf één adres of bereik toe te staan:

• Direction: IN.
• Interface: ANY.
• Protocol: TCP.
• Source: één IP-adres (203.0.113.5) of een bereik (203.0.113.0/24).
• Port: 3389.
• Destination: leeg laten.
• Policy: ACCEPT.
• Comment: bijvoorbeeld "RDP Access – My Office".

Hoe maak je een IP Set en een IP Alias aan?

IP Set: een herbruikbare lijst met adressen

1. Klik op Add IP Set.
2. Geef de lijst een naam, bijvoorbeeld "Allowed Offices".
3. Klik op Add Address en voeg elk geautoriseerd IP-adres toe (kantoor, thuis enzovoort).
4. Sla de lijst op.

Kies bij het toevoegen van een nieuwe regel de lijst in het veld Source, in plaats van elk adres handmatig in te typen.

Een lijst met geautoriseerde adressen (IP Set) die elke regel kan gebruiken.

IP Alias: een herkenbare naam voor een adres

Een IP Alias geeft een eenvoudige naam aan een adres of bereik dat je regelmatig gebruikt. Bijvoorbeeld:

• Name: MainOffice.
• IP Address: het adres van je kantoor, bijvoorbeeld 203.0.113.5.
• Comment: optioneel, bijvoorbeeld "Main office address".

Met aliassen voeg je sneller nieuwe regels toe en is de lijst met regels beter leesbaar.

Wat zijn de best practices?

• Sta (ACCEPT) alleen de poorten toe die je bedrijf echt nodig heeft.
• Blokkeer (DROP) standaard al het overige verkeer.
• Sta beheertoegang (SSH, RDP) alleen toe vanaf een lijst met vertrouwde adressen, nooit vanaf het hele internet.
• Zet bij elke regel een opmerking, zodat over zes maanden nog duidelijk is waarom die bestaat.

De lijst met regels: elke regel met richting, protocol, bron, poort en opmerking.

Veelgestelde vragen

Kost de firewall extra?

Nee. Hij is ingebouwd in de OMC Cloud-console en beschikbaar op elke server, zonder extra kosten en zonder iets te installeren.

Wat is het verschil tussen DROP en ACCEPT?

ACCEPT laat overeenkomend verkeer door. DROP blokkeert het stilletjes, zonder de afzender te antwoorden.

Wat als ik mezelf buitensluit?

Als je IP-adres verandert of een regel per ongeluk wordt verwijderd, kun je de regels aanpassen in de cloudconsole, die niet afhankelijk is van de firewall van de server. Ons supportteam helpt je zo nodig.

Moet ik RDP of SSH openzetten voor het hele internet?

Nee. Dat is een van de meest voorkomende manieren om brute-force-aanvallen aan te trekken. Sta toegang alleen toe vanaf bekende adressen, bij voorkeur via een IP Set.

Conclusie

De gratis firewall van OMC Cloud geeft elke cloudserver degelijke bescherming zonder extra kosten: zet hem aan, blokkeer standaard alles en open alleen wat nodig is, en alleen voor wie het nodig heeft. Met IP Sets en aliassen blijven de regels eenvoudig te beheren. Hulp nodig bij de configuratie? Onze experts staan altijd voor je klaar.