فایروال ابری چیست و چه کسانی به آن نیاز دارند؟
فایروال ابری مجموعهای از قوانین است که بیرون از سیستمعامل و در لایهٔ زیرساخت روی کارت شبکهٔ سرور اعمال میشود. هر بستهای که به سرور شما میرسد یا از آن خارج میشود، ابتدا با این قوانین سنجیده میشود و اگر مجاز نباشد، اصلاً به سیستمعامل نمیرسد. نتیجه این است که حتی اگر کسی به سرور نفوذ کند یا تنظیمات iptables داخل سرور به اشتباه پاک شود، دیوار بیرونی سر جایش میماند.
هر کسی که سرور متصل به اینترنت دارد به فایروال نیاز دارد، اما این سرویس بهخصوص برای تیمهایی مفید است که چند سرور با نقشهای مشابه دارند: چند وبسرور پشت هم، سرورهای کاری یک پروژه یا محیطهای تست و تولید. بهجای ورود با SSH به تکتک سرورها و تکرار یک دستور، قوانین را یک بار در پنل تعریف میکنید و به همه میدهید.
مدیرانی که تازه کار با سرور لینوکسی را شروع کردهاند هم از آن سود میبرند، چون ورودی سرور جدید از همان ابتدا بسته است و فقط پورتهای رایج باز هستند. یعنی سرویسی که به اشتباه روی همهٔ آدرسها گوش میدهد، بدون اینکه شما کاری کرده باشید، از اینترنت در دسترس نیست.