Différences entre versions de « Firewall VPS utilisation depuis l'extranet »

De Ikoula Wiki
Jump to navigation Jump to search
 
(23 versions intermédiaires par le même utilisateur non affichées)
Ligne 1 : Ligne 1 :
−
= Firewall VPS usage from the Extranet =
+
= Firewall VPS utilisation depuis l'extranet =
  
 
== Introduction ==
 
== Introduction ==
−
The **Firewall** section allows you to manage the network filtering rules applied to the virtual machine.   
+
La section **Firewall** permet de gérer les règles de filtrage réseau appliquées à la machine virtuelle.   
−
It is used to **allow or block incoming and outgoing traffic** based on specific criteria such as IP address, port, and protocol.
+
Elle sert à **autoriser ou bloquer les flux entrants et sortants** en fonction de critères précis tels que l’adresse IP, le port et le protocole.
  
−
From this section, the user can:
+
Depuis cette section, l’utilisateur peut :
−
* Add new security rules
+
* Ajouter de nouvelles règles de sécurité
−
* Modify existing rules
+
* Modifier des règles existantes
−
* Delete obsolete rules
+
* Supprimer des règles devenues obsolètes
−
* Check authorized access to the virtual machine
+
* Vérifier les accès autorisés à la machine virtuelle
  
−
Firewall configuration is essential to **secure the VM**, limit exposure to unwanted access, and ensure proper operation of hosted services.   
+
La configuration du firewall est essentielle pour **sécuriser la VM**, limiter l’exposition aux accès non désirés et garantir le bon fonctionnement des services hébergés.   
−
Any changes must be performed carefully to avoid service disruption or loss of access to the machine.
+
Toute modification doit être effectuée avec précaution afin d’éviter une interruption de service ou une perte d’accès à la machine.
  
−
== Accessing the Firewall ==
+
== Accéder au firewall ==
−
From your [https://extranet.ikoula.com/ Extranet]:
+
Depuis votre [https://extranet.ikoula.com/ Extranet] :
  
−
Click on **Cloud Virtual Servers**, then select your server.   
+
Cliquez sur **Cloud Serveurs virtuels**, puis sélectionnez votre serveur.   
−
[https://wiki.ikoula.com/fr/uploads/images/gallery/2026-04/KSCimage.png]
 
  
−
From the VPS management interface, click on the **“Firewall”** section to access its management. 
+
[[Fichier:Vps-fire-1.jpg]]
−
[https://wiki.ikoula.com/fr/uploads/images/gallery/2026-04/kQ4image.png]
 
  
−
== Implementing Network Traffic Filtering Rules ==
+
Depuis l’interface de gestion de votre VPS, cliquez sur la section **« Firewall »** pour accéder à sa gestion.   
−
As shown in the image, **by default**, traffic is fully allowed for both incoming and outgoing flows using the **“ACCEPT”** rule.   
 
−
[https://wiki.ikoula.com/fr/uploads/images/gallery/2026-04/2S5image.png]
 
  
−
To block incoming traffic and implement filtering rules, incoming traffic must be set to **DROP** in the **“Basic firewall configuration”** section, then click **Edit**. 
+
[[Fichier:E-1.jpg]]
−
[https://wiki.ikoula.com/fr/uploads/images/gallery/2026-04/c0Pimage.png]
 
  
−
As a result, **any incoming communication attempt to the server will be automatically blocked**, except for traffic explicitly allowed by specific rules.
+
== Mise en œuvre des règles de filtrage du trafic réseau ==
 +
Comme vous pouvez le constater sur l’image, **par défaut**, le trafic est entièrement autorisé, aussi bien pour les flux entrants que sortants, via la règle **« ACCEPT »**.
  
−
== Difference Between DROP and REJECT ==
+
[[Fichier:Fire-extra-1.jpg]]
−
* **DROP**: The firewall silently ignores the connection without sending any response. 
 
−
  The remote user or service receives no message and the connection times out automatically. 
 
−
  This method is more discreet and enhances server security.
 
  
−
* **REJECT**: The firewall blocks the connection **by sending an explicit response** indicating that access is denied.   
+
Afin de bloquer le trafic entrant et de mettre en place des règles de filtrage, il est nécessaire de définir le trafic entrant en **DROP** dans la section **« Configuration basique du pare-feu »**, puis de cliquer sur **Modifier**.   
−
  The connection fails immediately and the server remains visible on the network.
 
  
−
In general, **DROP is recommended to secure a VPS exposed to the Internet**.
+
[[Fichier:E-2.jpg]]
  
−
== Incoming Traffic Filtering Rules Configuration ==
+
Ainsi, **toute tentative de communication entrante vers le serveur sera automatiquement bloquée**, à l’exception des flux explicitement autorisés par des règles spécifiques.
−
Filtering rules are defined in this section.
 
−
Some rules are already in place; they were configured by our services and cannot be modified. 
 
−
[https://wiki.ikoula.com/fr/uploads/images/gallery/2026-04/OePimage.png]
 
  
−
=== Setting Up an SSH Rule for Incoming Traffic ===
+
== Différence entre DROP et REJECT ==
−
Click the **Add** button:   
+
* **DROP** : le pare-feu ignore la connexion sans envoyer de réponse.  
−
[https://wiki.ikoula.com/fr/uploads/images/gallery/2026-04/Rflimage.png]
+
  L’utilisateur ou le service distant ne reçoit aucun message et la connexion expire automatiquement.
 +
  Cette méthode est plus discrète et renforce la sécurité du serveur.
  
−
Fill in the following parameters:
+
* **REJECT** : le pare-feu bloque la connexion **en envoyant une réponse explicite** indiquant que l’accès est refusé.  
−
* **Enabled**: YES 
+
  La connexion échoue immédiatement et le serveur reste visible sur le réseau.
−
* **Type**: IN 
 
−
* **Action**: ACCEPT 
 
−
* **Source**: IP address authorized to connect to the VPS via SSH 
 
−
* **Destination port**: 22  
 
−
* **Protocol**: TCP (Transmission Control Protocol)
 
  
−
Finish by clicking **Save**.
+
De manière générale, **l’utilisation de DROP est recommandée pour sécuriser un VPS exposé à Internet**.
−
[https://wiki.ikoula.com/fr/uploads/images/gallery/2026-04/AP1image.png]
 
  
−
After saving, the rule appears in the main firewall table.   
+
== Configuration des règles de filtrage du trafic entrant ==
−
[https://wiki.ikoula.com/fr/uploads/images/gallery/2026-04/maRimage.png]
+
Les règles de filtrage sont définies dans cette section.   
 +
Certaines règles sont déjà en vigueur ; elles ont été mises en place par nos services et ne sont pas modifiables.
  
−
=== Other Filtering Rules ===
+
[[Fichier:E-3.jpg]]
−
For any other rule or protocol, the principle remains the same. 
 
−
Select the desired protocol in the **Protocol** section and associate it with the corresponding port. 
 
−
[https://wiki.ikoula.com/fr/uploads/images/gallery/2026-04/6WNimage.png]
 
  
−
== Outgoing Traffic ==
+
=== Mise en place d’une règle SSH pour le trafic entrant ===
−
For outgoing traffic, the operation is strictly identical.
+
Cliquez sur le bouton **Ajouter** :
 +
 +
[[Fichier:E-6.jpg]]
 +
 
 +
Renseignez ensuite les paramètres suivants :
 +
* **Actif** : OUI 
 +
* **Type** : IN 
 +
* **Action** : ACCEPT 
 +
* **Source** : Adresse IP autorisée à se connecter au VPS en SSH 
 +
* **Port de destination** : 22 
 +
* **Protocole** : TCP (Transmission Control Protocol)
 +
 
 +
Terminez en cliquant sur **Enregistrer**. 
 +
 
 +
[[Fichier:E-5.jpg]]
 +
 
 +
Après l’enregistrement, la règle apparaît dans le tableau principal du firewall. 
 +
 
 +
[[Fichier:E-7.jpg]]
 +
 
 +
=== Autres filtrages ===
 +
Pour toute autre règle ou tout autre protocole, le principe reste identique. 
 +
Il suffit de sélectionner le protocole souhaité dans la section **Protocole** et d’y associer le port correspondant. 
 +
 
 +
[[Fichier:E-8.jpg]]
 +
 
 +
== Trafic sortant ==
 +
Concernant le trafic sortant, le fonctionnement est strictement identique.
  
 
== Conclusion ==
 
== Conclusion ==
−
Implementing incoming and outgoing traffic filtering rules strengthens server security by precisely controlling authorized flows.   
+
La mise en place des règles de filtrage du trafic entrant et sortant permet de renforcer la sécurité du serveur en contrôlant précisément les flux autorisés.   
−
By applying rules adapted to real needs (protocols, ports, and IP addresses), unauthorized access can be limited while ensuring proper service operation.
+
En appliquant des règles adaptées aux besoins réels (protocoles, ports et adresses IP), il est possible de limiter les accès non autorisés tout en garantissant le bon fonctionnement des services.
  
−
It is recommended to regularly review these rules and adjust them according to changing usage and security requirements.
+
Il est recommandé de vérifier régulièrement ces règles et de les ajuster en fonction de l’évolution des usages et des exigences de sécurité.

Version actuelle datée du 23 avril 2026 à 11:19

Firewall VPS utilisation depuis l'extranet

Introduction

La section **Firewall** permet de gérer les règles de filtrage réseau appliquées à la machine virtuelle. Elle sert à **autoriser ou bloquer les flux entrants et sortants** en fonction de critères précis tels que l’adresse IP, le port et le protocole.

Depuis cette section, l’utilisateur peut :

  • Ajouter de nouvelles règles de sécurité
  • Modifier des règles existantes
  • Supprimer des règles devenues obsolètes
  • Vérifier les accès autorisés à la machine virtuelle

La configuration du firewall est essentielle pour **sécuriser la VM**, limiter l’exposition aux accès non désirés et garantir le bon fonctionnement des services hébergés. Toute modification doit être effectuée avec précaution afin d’éviter une interruption de service ou une perte d’accès à la machine.

Accéder au firewall

Depuis votre Extranet :

Cliquez sur **Cloud Serveurs virtuels**, puis sélectionnez votre serveur.

Vps-fire-1.jpg

Depuis l’interface de gestion de votre VPS, cliquez sur la section **« Firewall »** pour accéder à sa gestion.

E-1.jpg

Mise en œuvre des règles de filtrage du trafic réseau

Comme vous pouvez le constater sur l’image, **par défaut**, le trafic est entièrement autorisé, aussi bien pour les flux entrants que sortants, via la règle **« ACCEPT »**.

Fire-extra-1.jpg

Afin de bloquer le trafic entrant et de mettre en place des règles de filtrage, il est nécessaire de définir le trafic entrant en **DROP** dans la section **« Configuration basique du pare-feu »**, puis de cliquer sur **Modifier**.

E-2.jpg

Ainsi, **toute tentative de communication entrante vers le serveur sera automatiquement bloquée**, à l’exception des flux explicitement autorisés par des règles spécifiques.

Différence entre DROP et REJECT

  • **DROP** : le pare-feu ignore la connexion sans envoyer de réponse.
 L’utilisateur ou le service distant ne reçoit aucun message et la connexion expire automatiquement.  
 Cette méthode est plus discrète et renforce la sécurité du serveur.
  • **REJECT** : le pare-feu bloque la connexion **en envoyant une réponse explicite** indiquant que l’accès est refusé.
 La connexion échoue immédiatement et le serveur reste visible sur le réseau.

De manière générale, **l’utilisation de DROP est recommandée pour sécuriser un VPS exposé à Internet**.

Configuration des règles de filtrage du trafic entrant

Les règles de filtrage sont définies dans cette section. Certaines règles sont déjà en vigueur ; elles ont été mises en place par nos services et ne sont pas modifiables.

E-3.jpg

Mise en place d’une règle SSH pour le trafic entrant

Cliquez sur le bouton **Ajouter** :

E-6.jpg

Renseignez ensuite les paramètres suivants :

  • **Actif** : OUI
  • **Type** : IN
  • **Action** : ACCEPT
  • **Source** : Adresse IP autorisée à se connecter au VPS en SSH
  • **Port de destination** : 22
  • **Protocole** : TCP (Transmission Control Protocol)

Terminez en cliquant sur **Enregistrer**.

E-5.jpg

Après l’enregistrement, la règle apparaît dans le tableau principal du firewall.

E-7.jpg

Autres filtrages

Pour toute autre règle ou tout autre protocole, le principe reste identique. Il suffit de sélectionner le protocole souhaité dans la section **Protocole** et d’y associer le port correspondant.

E-8.jpg

Trafic sortant

Concernant le trafic sortant, le fonctionnement est strictement identique.

Conclusion

La mise en place des règles de filtrage du trafic entrant et sortant permet de renforcer la sécurité du serveur en contrôlant précisément les flux autorisés. En appliquant des règles adaptées aux besoins réels (protocoles, ports et adresses IP), il est possible de limiter les accès non autorisés tout en garantissant le bon fonctionnement des services.

Il est recommandé de vérifier régulièrement ces règles et de les ajuster en fonction de l’évolution des usages et des exigences de sécurité.

Récupérée de « https://fr-wiki.ikoula.com/index.php?title=Firewall_VPS_utilisation_depuis_l%27extranet&oldid=34732 »