Host-Age.ro Hosting
Host-Age.ro Hosting
View Categories

Wie man Ports auf einem VPS öffnet

Inhalt

Ihr VPS wird durch eine Firewall geschützt, die den Netzwerkverkehr kontrolliert. Wenn Sie sich per SSH verbinden, eine Website betreiben oder den Zugriff auf einen bestimmten Dienst erlauben möchten, müssen Sie Firewall-Regeln hinzufügen.

Zugriff auf die Firewall-Oberfläche

  1. Melden Sie sich in Ihrem Kundenkonto unter my.host-age.ro an.
  2. Wählen Sie den gewünschten VPS aus.
  3. Gehen Sie zum Bereich Netzwerk > Firewall.
  4. Klicken Sie auf Neue Regel hinzufügen. Ein Fenster öffnet sich, wie im Bild unten gezeigt.
VPS-Firewall-Konfiguration

Erklärung der Felder im Konfigurationsfenster

  • Schnittstelle: normalerweise net0 – die Hauptnetzwerkschnittstelle des VPS (nicht ändern).
  • Richtung:
    • IN → Verkehr, der in den VPS gelangt (hier werden normalerweise Regeln hinzugefügt).
    • OUT → Verkehr, der den VPS verlässt (normalerweise offen gelassen).
  • Makro: vordefinierte Abkürzungen (z. B. HTTP, HTTPS, SSH). Wenn Sie die Ports manuell auswählen möchten, lassen Sie es auf -.
  • Aktion: ACCEPT → Verkehr erlauben; DROP → Verkehr blockieren.
  • Protokoll: TCP oder UDP, je nach Anwendung.
  • Quelle / Port: die IP-Adresse und der Port, von dem der Verkehr ausgeht (kann leer gelassen werden, um Zugriff von überall zu erlauben).
  • Ziel / Port: die VPS-IP und der Port, den Sie öffnen möchten (z. B. Port 22 für SSH).
  • Log-Level: nolog – Regeln werden nicht protokolliert (kann so belassen werden).

Beispiele für nützliche Regeln

SSH-Zugang (Serververwaltung)

  • Richtung: IN
  • Aktion: ACCEPT
  • Protokoll: TCP
  • Ziel / Port: 22
  • Dann auf Absenden klicken.

HTTP-Zugang (Webseiten)

  • Richtung: IN
  • Aktion: ACCEPT
  • Protokoll: TCP
  • Ziel / Port: 80

HTTPS-Zugang (sichere Webseiten)

  • Richtung: IN
  • Aktion: ACCEPT
  • Protokoll: TCP
  • Ziel / Port: 443

Andere Dienste (Beispiele)

  • FTP: TCP-Port 21
  • Mail (SMTP): TCP-Port 25 (Hinweis: Viele Anbieter blockieren ausgehenden Verkehr auf Port 25, um Spam zu verhindern).
  • MySQL: TCP-Port 3306

Regeln für Updates und Paketinstallation

Damit das Betriebssystem Updates durchführen und Pakete herunterladen kann:

  • Ausgehender (OUT) Verkehr muss auf den folgenden Ports erlaubt sein:
    • 53 (TCP/UDP) – DNS
    • 80 (TCP) – HTTP
    • 443 (TCP) – HTTPS

Normalerweise ist die OUT-Firewall standardmäßig erlaubt, aber wenn sie blockiert ist, müssen diese Regeln ebenfalls hinzugefügt werden.

Sicherheitsempfehlungen

  • Erlauben Sie SSH (22) nur von Ihrer festen IP, wenn möglich (im Feld Quell-IP).
  • Öffnen Sie nicht mehr Ports als nötig.
  • Testen Sie immer mit: nc -zv IP_ADRESSE PORT oder über einen Browser (für Ports 80/443).