فایروال سرویس
مسیر: محصول مربوطه ← نام سرویس ← فایروال. این بخش برای مالک و توسعه‌دهنده، در سرویس فعال و پلتفرم دارای قابلیت فایروال در دسترس است.
فایروال سرویس، دسترسی مبدأ را بر اساس IP یا محدودهٔ شبکه کنترل می‌کند. فایروال دامنه تنظیم جداگانه‌ای روی دامنه است؛ وجود یکی به معنی فعال‌بودن دیگری نیست. پورت‌ها نیز مسیر دسترسی برنامه را مشخص می‌کنند و جایگزین قواعد فایروال نیستند.
افزودن و ویرایش قاعده
- در زبانهٔ فایروال، افزودن قانون جدید را انتخاب کنید.
- IP مبدأ یا CIDR را وارد کنید؛ مثل
192.0.2.10/32برای یک IP یا192.0.2.0/24برای یک محدوده. این مقادیر فقط نمونه‌اند و باید با IP واقعی خود جایگزین شوند. - توضیحی مانند «سرور برنامه» وارد کنید.
- عمل مجاز / Allow یا غیرمجاز / Block را انتخاب و ذخیره کنید.
- نتیجه را از همان مبدأ آزمایش کنید. برای اصلاح یا حذف، از عملیات ردیف قاعده استفاده کنید.
سیاست پیش‌فرض
گزینهٔ قانون پیش‌فرض فایروال مشخص می‌کند ترافیکی که با قواعد تعریف‌شده پوشش داده نمی‌شود مجاز باشد یا مسدود شود. مقدار موردنظر را انتخاب و ذخیره کنید.
برای محدودکردن اتصال دیتابیس به سرور برنامه، ابتدا IP خروجی واقعی سرور برنامه را با یک قاعدهٔ مجاز اضافه کنید؛ سپس سیاست پیش‌فرض را روی غیرمجاز بگذارید و اتصال برنامه را آزمایش کنید. IP داخلی یا IP دستگاه شخصی را به جای IP خروجی سرور برنامه وارد نکنید.
قواعد روی دسترسی‌های فعلی اثر می‌گذارند. پیش از مسدودکردن پیش‌فرض، مبدأهای موردنیاز خود را اضافه کنید و از درست‌بودن IPها مطمئن شوید.
اگر اتصال برقرار نشد
- روشن و فعال‌بودن سرویس و درستی میزبان و پورت را بررسی کنید.
- IP مبدأ واقعی و محدودهٔ CIDR را با قاعده مقایسه کنید.
- سیاست پیش‌فرض و قواعد متداخل را بررسی کنید.
- اگر منوی فایروال دیده نمی‌شود، قابلیت پلتفرم و نقش تیمی را بررسی کنید.
برای مشاهدهٔ کاربران و دیتابیس‌های پشتیبانی‌شده در پنل، مدیریت دیتابیس را ببینید.