Sanal Güvenlik Duvarı (Firewall)
Port Yönlendirme Kuralı Ekleme ve Düzenleme
Port yönlendirme, dış IP adresinizin bir portuna internetten gelen bağlantıyı iç ağınızdaki bir sunucuya iletir. Örneğin dış IP adresinizin 443 portuna gelen bağlantıyı iç ağdaki web sunucunuza yönlendirebilirsiniz.
Kural ekleme
Müşteri panelinde Hizmetler > Güvenlik duvarı sayfasını açın. Port yönlendirme sekmesinde Kural ekle düğmesine tıklayın ve formu doldurun:
- Hizmet: isteğe bağlı hazır liste (HTTPS, uzak masaüstü, SSH, e-posta, veritabanı, Plesk, cPanel ve diğerleri). Bir hizmet seçtiğinizde protokol, port ve açıklama kendiliğinden dolar; dilerseniz değiştirebilirsiniz. Listede olmayan bir hizmet için Elle gir seçili kalır. SSH seçildiğinde dış port 2222, iç port 22 olarak gelir, çünkü birincil dış IP'nin 22 portu güvenlik duvarının yönetimine ayrılmıştır.
- Dış IP: güvenlik duvarınıza tanımlı dış IP adreslerinden biri.
- Protokol: TCP, UDP ya da ikisi birden. Web siteleri, uzak masaüstü ve SSH için TCP yeterlidir.
- Dış port: her satıra bir port (443) ya da aralık (5000-5010); birden çok satır yazabilirsiniz. Bir aralık en çok 1000 port içerebilir; bir kurala en çok 15 port ya da aralık yazılabilir.
- Hedef IP (iç ağ): bağlantının iletileceği sunucunun iç ağdaki adresi. Sayfanın üstünde iç ağınız yazar (örnek: 192.168.13.0/24).
- İç sunucuda farklı port kullan: bağlantı iç sunucuya varsayılan olarak aynı porttan iletilir. Farklı bir port kullanmak için bu kutuyu işaretleyip İç port alanını doldurabilirsiniz; bu durumda dış port tek olmalıdır. Örneğin dış 8080 portunu iç sunucunun 80 portuna yönlendirebilirsiniz.
- Kimler bağlanabilir: Herkes ya da Yalnızca belirli adresler. İkincisini seçtiğinizde adres kutusu açılır. Uzak masaüstü, SSH ve veritabanı gibi hassas hizmetlerde varsayılan olarak "Yalnızca belirli adresler" seçilir. Ayrıntısı "İzinli Kaynak ile Portu Belirli IP Adreslerine Açma" makalesindedir.
- Açıklama: kuralı tanımanızı sağlayan kısa bir not (örnek: web sunucusu).
- İç ağımdan da erişilsin (NAT loopback): varsayılan olarak işaretlidir. Ayrıntısı "İç Ağdan Erişim (NAT Loopback)" makalesindedir.
Formun altındaki Özet satırı kuralı siz yazdıkça tek cümleyle gösterir (örnek: "HTTPS · 203.0.113.10 : 443 → 192.168.10.20 · herkese açık"). Kuralı ekle düğmesine tıkladığınızda kural güvenlik duvarınıza uygulanır ve doğrulanır. Bu işlem yarım dakika kadar sürebilir.
Eklenemeyen kurallar
- Aynı dış IP adresinde, aynı protokolde, başka bir kuralın kullandığı bir port tekrar yönlendirilemez. Önce o kuralı kaldırabilir ya da başka bir port seçebilirsiniz.
- Birincil dış IP adresinizde güvenlik duvarının kendi yönetimine ayrılmış portlar (22 ve 10443) yönlendirilemez.
- Panelden ekleyebileceğiniz kural sayısı sınırlıdır. Az hakkınız kaldığında sekmede kaç kural daha ekleyebileceğiniz yazar; sınıra ulaştığınızda destek talebi açarak artırılmasını isteyebilirsiniz.
Kuralı düzenleme
Bir kuralı silmeden değiştirebilirsiniz. Kural satırındaki Düzenle düğmesine tıkladığınızda form, kuralın mevcut değerleriyle açılır. Değişiklikleri yaptıktan sonra Değişiklikleri kaydet düğmesine tıklayın; kural yerinde güncellenir ve doğrulanır. Düzenlemeyi beğenmezseniz Son işlemi geri al ile kuralı eski değerlerine döndürebilirsiniz.
Kuralı kopyalama
Benzer bir kural eklemek için satırdaki Kopyala düğmesini kullanabilirsiniz. Form, kopyalanan kuralın bütün değerleriyle (izinli kaynaklar ve NAT loopback dahil) dolu açılır. Aynı dış IP ve portta iki kural olamayacağı için portu ya da dış IP'yi değiştirip Kuralı ekle düğmesine tıklamanız yeterlidir.
Kuralların sırası
Güvenlik duvarı kuralları yukarıdan aşağıya doğru dener; aynı bağlantıya uyan iki kural varsa üstteki geçerli olur. Tablonun ilk sütunundaki Sıra listesinden bir kuralın yeni sırasını seçebilirsiniz; kural onayınızdan sonra tek seferde o sıraya taşınır (en alttaki bir kuralı en üste almak için tek seçim yeterlidir). Yanındaki oklarla kuralı bir adım yukarı ya da aşağı da taşıyabilirsiniz. Sıra değişikliği de uygulandıktan sonra doğrulanır; doğrulanamazsa kendiliğinden geri alınır.
Kuralı kaldırma
Kural satırındaki Kaldır düğmesine tıklayıp onaylayın. O porta gelen bağlantılar artık yönlendirilmez. Birden çok kuralı birlikte kaldırmak ya da kuralı silmeden geçici olarak devre dışı bırakmak için "Toplu İşlemler ve CSV ile Kural Aktarma" makalesine bakabilirsiniz.
Destek ekibinin oluşturduğu kurallar
Ekibimizin sizin için tanımladığı kuralların satırında Destek ekibi oluşturdu yazar. Bu kuralları da kendi kurallarınız gibi düzenleyebilir, kopyalayabilir ve kaldırabilirsiniz; panelden eklenebilecek kural sayınızdan düşülmezler.
Kimin ne zaman değiştirdiği
Değiştirilmiş bir kuralın satırında Son düzenleme bilgisi yer alır: değişikliği sizin mi yoksa destek ekibinin mi yaptığı ve tarihi. Açıklama sütunundaki Geçmiş bağlantısı, kuralın son on işlemini (eklenme, düzenleme, sıra ve NAT loopback değişiklikleri) eski ve yeni değerleriyle gösterir.



