Fonctionnement du FW sur les instances public cloud

Salut Jerome,

par défaut les firewall (network et openstack) sont totalements ouverts.
C'est à toi de définir les règles par défaut + les règles au cas par cas.
Cette politique par défaut a certainenement était définit dans le temps car une majorité d'utilisateurs néophytes ne comprenaient pas pourquoi leur serveur n'avait pas tous les ports ouverts. Sur RunAbove, nous avions par défault tout fermé, sauf quelques ports comme web et smtp.

A ne jamais oublié : un firewall software sur tes systèmes est toujours à prévoir, ça évite toute dépendance au regard d'une éventuelle maintenance OVH sur le firewall ;).

-- Meddy

Bonjour Meddy,
Si je comprends bien, par défaut tout est ouvert jusqu’à ce que je le bloque.
Donc avec la règle suivante seule ne sert à rien?
Priorité Action Protocole IP source Port source Port destination Options État
0 Autoriser TCP mon@IP/32 22 Activé

En effet, une règle d'ouverture sur un pare-feu dont la politique par défaut est ouverte ne changera rien.
Crée une règle en 19 pour fermer IPv4 et ta politique par défaut sera à "bloquer" :).

Bonjour,

Il s'agit du même fonctionnement que le Firewall pour les IP sur les serveurs OVH.

C'est en effet toujours le "Firewall Network".

Par défaut l'activer ne mets pas en place de règles, c'est à toi de le faire. Il faut donc que tu autorises dans un premier temps tout ce dont tu as besoin, puis ensuite tu pourras faire un deny all sur l'IPv4 par exemple.

C'est bien cela ;)

Cordialement, Alexandre R.

Une fois que l'on sait que tout est ouvert pas de problème.
Par contre, est-ce qu'il y a une politique différente pour les serveurs hébergés chez OVH?
Voila la conf que j'ai mis en place:
Priorité Action Protocole IP source Port source Port destination Options État
0 Autoriser TCP mon IP Publlique/32 22 Activé
19 Refuser IPv4 tous Activé

Depuis l'extérieur, je ne peux pinguer mon serveur et lui ne peut pinguer l'extérieur (normal).
Par contre pourquoi mon serveur derrière le FW peut pinguer ou être pingué par une VM d'un serveur dédié ou une autre instance public cloud? Je peux même me connecter en SSH depuis ces serveurs?
Je précise que ces serveurs ne sont pas dans un vRack.

C'est une exception du Firewall Network.

Les règles de ce dernier ne sont prises en compte qu'en dehors du réseau OVH.

Toute IP OVH n'est pas donc pas soumise aux règles indiquées sur le manager.

Cordialement, Alexandre R.