Pare-feu

Chaque VPS a son propre pare-feu, placé devant le serveur. Il filtre le trafic avant qu’il n’atteigne votre système. Il ne remplace pas un pare-feu installé dans le VPS (ufw, firewalld) : si vous en utilisez un, réglez les deux.

Comment il fonctionne

• Le trafic sortant est autorisé par défaut.
• Le trafic entrant n’est accepté que s’il correspond à une règle.
• Les règles créées automatiquement sont masquées. Cochez Afficher les règles par défaut pour les voir. Elles portent la mention « défaut » et ne se suppriment pas.

Ajouter une règle

1. Ouvrez votre VPS, onglet Pare-feu.

2. Cliquez sur Ajouter une règle.

3. Choisissez le Sens : Entrant (vers votre VPS) ou Sortant.

4. Dans Service, choisissez un préréglage : SSH (22), HTTP (80), HTTPS (443) ou Ping (ICMP). Sinon, laissez Personnalisé et saisissez un numéro de Port (1 à 65535).

5. Indiquez l’adresse source, au format CIDR :

   • 0.0.0.0/0 : tout Internet (valeur par défaut) ;
   • 198.51.100.7/32 : une seule adresse ;
   • 198.51.100.0/24 : une plage.

   Pour une règle sortante, cette adresse est la destination.

6. Cliquez sur Ajouter.

La règle apparaît dans le tableau après quelques secondes. Cliquez sur Rafraîchir si besoin.

Astuce

Pour un serveur web, ajoutez deux règles entrantes : HTTP (80) et HTTPS (443). Pour l’administration, limitez SSH (22) à votre adresse IP plutôt qu’à tout Internet.

Note

Les règles personnalisées portent sur un seul port, en TCP. Pour ouvrir plusieurs ports, ajoutez une règle par port.

Supprimer une règle

Attention

Supprimer la règle SSH coupe votre accès SSH. Gardez la console sous la main pour rétablir la situation.

Dans le tableau, cliquez sur l’icône corbeille de la ligne, puis confirmez.

En cas de problème

• Le bouton Ajouter une règle est grisé : survolez-le pour voir le motif (opération en cours, mode secours, service suspendu).
• « Indiquez un port » : une règle personnalisée exige un port.
• Le service reste injoignable malgré la règle : vérifiez le pare-feu du système (sudo ufw status, sudo firewall-cmd --list-all) et que le service écoute bien sur le port (sudo ss -tlnp).
• « Aucun pare-feu actif » : contactez le support.