Firewall DNS Namen

[Rene1554]

Hallo,

Ich muss in der Firewall Regeln erstellen, nur muss ich die Ports für DNS Namen freigeben.
Gibt es diese möglichkeit direkt über die Gui?

Vielen dank für die Hilfe

 

[LnxBil]

Falls du DNS Namensauflösung meinst, ja einfach UDP 53 zu deinen DNS-Servern freigeben. Am besten erstellst du deine Security-Group für DNS und fügst die allen Rechnern hinzu.

 

[Rene1554]

Danke für deine Antwort,
Leider meinte ich das so nicht.
Ich möchte in der Firewall eine Regel erstellen die eine Verbindung nur von einer bestimmten iP zulässt. Nun muss ich aber der IP einen Namen eingeben, z.b benötige ich die Regel um einen Ping nur von Cache.ovh.net zuzulassen. Von allen anderen nicht.
Ich hoffe es ist jetzt ein wenig klarer was ich machen möchte.

 

[LnxBil]

Ja, du musst zuerst einen Host anlegen und dann kannst du diesen der VM zuweisen. Dafür sind 2 Schritte notwendig.

 

[Rene1554]

Hallo,

Verstehe nicht was du meinst.
Hier ein Auszug der ovh Hilfe:

Falls Sie das ICMP-Protokoll (Ping-Abfrage) blockieren möchten, dann müssen Sie Ausnahmeregeln für folgende Server erstellen, damit diese Ihren Server weiterhin anpingen können: ping.ovh.net, ping.ovh.ca, proxy.sbg.ovh.net, proxy.bhs.ovh.net, proxy.p19.ovh.net, proxy.rbx.ovh.net, proxy.rbx2.ovh.net, proxy.rbx3.ovh.net, proxy.rbx4.ovh.net, proxy.ovh.net und a2.ovh.net
​

Wie kann ich diese Regeln umsetzen?

Danke für die hilfe

 

[LnxBil]

1) Ist deine Firewall überhaupt angeschaltet? Falls nicht, dann brauchst du nichts zu machen
2) Wenn die Firewall angeschaltet ist, musst du dir

eine IP-Gruppe für alle IPs anlegen


und eine entsprechende Security-Gruppe erstellen:



und diese dann entsprechend dem Datacenter zuweisen:



Damit sollte es klappen.