??????? 美國物理服務器的Firewall是一個在網絡區域支持下的動態管理防火墻的守護進程，其最好的特性之一就是提供了一些預定義的服務，而用戶可以使用這些預定義的服務為模版，復制以添加到服務中。在美國物理服務器基礎區域，如公共區域和私有區域中，為了讓作業在這些區域中運行，需要為網絡接口添加特定區域支持，好往美國物理服務器的Firewall中添加服務，同時默認情況下就有很多生效的服務。

??????? 美國物理服務器Firewall還能很好地兼容IPv4、IPv6和以太網橋接。在 Firewall中，用戶可以有獨立的運行時間和永久性的配置。而在進行美國物理服務器Firewall配置之前，還需要先討論一下區域這個概念。

??????? 默認情況美國物理服務器有一些有效的區域，需要網絡接口分配區域。區域規定了區域是網絡接口信任或者不信任網絡連接的標準，區域包含服務和端口。本文小編接下來就來講講美國物理服務器Firewall中那些有用的區域，在 Firewall中使用了區域的概念默認已經定義了幾個區域，

??????? 美國物理服務器數據包要進入內核必須通過這些區域中的一個，而不同的區域里定義的規則是不一樣的，即信任度不一樣，過濾的強度也不一樣。可以根據美國物理服務器網卡所連接的網絡的安全性來判斷，一張網卡同時只能綁定到一個區域，以下默認的幾個區域按照從不信任到信任的順序排序。

??????? 1、丟棄區域-drop zone

??????? 如果使用丟棄區域，任何進入美國物理服務器的數據包將被丟棄。這個類似與之前使用的 ptables-jdrop，使用丟棄規則意味著將不存在響應，只有流出的網絡連接有效。

??????? 2、阻塞區域-block zone

??????? 阻塞區域會拒絕進入美國物理服務器的網絡連接，返回icmp-host-prohibited，只有已經跟美國物理服務器建立的連接會被通過。

??????? 3、公共區域-public zone

??????? 只接受那些被選中的連接，而這些通過在公共區域中定義的相關規則來實現，美國物理服務器可以通過特定的端口數據，而其他連接將被丟棄。

??????? 4、外部區域-external zone

??????? 這個區域相當于美國物理服務器路由器的啟用偽裝選項，只有指定的連接會被接受，而其他連接將被丟棄或者不被接受。

??????? 5、隔離區域-DM zone

??????? 如果想要只允許部分美國物理服務器能被外部訪問，可以在DMZ區域中定義。DMZ區域也擁有只通過被選中的連接的特性。

??????? 6、工作區域-work zone

??????? 在這個區域，美國物理服務器用戶只能定義內部網絡，比如私有網絡通信才被允許。

??????? 7、家庭區域-home zone

??????? 這個區域專門用于家庭環境，用戶可以利用這個區域來信任網絡上其他不會侵害美國物理服務器的主機，家庭區域同樣只允許被選中的連接。

??????? 8、內部區域-internal zone

??????? 這個區域與工作區域類似，只通過被美國物理服務器選中的連接。

??????? 9、信任區域-trusted zone

??????? 信任區域允許所有網絡通信通過美國物理服務器。

??????? 在對美國物理服務器區域具有一定的認知的情況下，可以使用以下的命令來找出有用的區域、默認區域并列出所有的區域：

#firewall-cmd-get- zones //找出有用的區域
#firewall-cmd- get-default-zone//找出默認區域
# firewall-cmd-list- all-zones//列出所有的區城

??????? 以上內容就是關于美國物理服務器的Firewall以及那些有用區域的介紹，希望能幫助到有需要的美國物理服務器用戶們。

??????? 現在夢飛科技合作的美國VM機房的美國物理服務器所有配置都免費贈送防御值 ，可以有效防護網站的安全，以下是部分配置介紹：

---

CPU	內存	硬盤	帶寬	IP	價格	防御
E3-1230v3	16GB	500GB?SSD	1G無限流量	1個IP	900/月	免費贈送1800Gbps?DDoS防御
E3-1270v2	32GB	500GB?SSD	1G無限流量	1個IP	1250/月	免費贈送1800Gbps?DDoS防御
E3-1275v5	32GB	500GB?SSD	1G無限流量	1個IP	1350/月	免費贈送1800Gbps?DDoS防御
Dual?E5-2630L	32GB	500GB?SSD	1G無限流量	1個IP	1450/月	免費贈送1800Gbps?DDoS防御

---

??????? 夢飛科技已與全球多個國家的頂級數據中心達成戰略合作關系，為互聯網外貿行業、金融行業、IOT行業、游戲行業、直播行業、電商行業等企業客戶等提供一站式安全解決方案。持續關注夢飛科技官網，獲取更多IDC資訊！

?