Définir les règles de pare-feu d’un environnement

Le pare-feu de l’environnement décide quel trafic peut atteindre chaque couche et quel trafic peut en sortir. Chaque couche a ses propres règles. Les changements s’appliquent immédiatement.

Ouvrir le pare-feu

1. Ouvrez l’environnement, puis sélectionnez Outils, puis Pare-feu.
2. La carte Pare-feu de l’environnement indique s’il est Activé ou Désactivé.
   • Activé signifie que seul le trafic correspondant à une règle d’autorisation passe.
   • Désactivé signifie qu’aucune règle n’est appliquée et que tous les ports sont accessibles.
3. Sous Règles de la couche, choisissez la couche dont vous voulez voir les règles.

Lire les règles

Les Règles entrantes contrôlent le trafic qui arrive à la couche. Les Règles sortantes contrôlent le trafic qui en sort. Chaque tableau a ces colonnes :

• Nom est l’étiquette de la règle.
• Protocole est le type de trafic, comme TCP, UDP ou Tous les protocoles.
• Ports est un port, une plage ou une liste. Tous signifie tous les ports.
• Source (entrant) ou Destination (sortant) est la plage d’adresses concernée, écrite en notation CIDR, comme 203.0.113.0/24. Tous signifie n’importe quelle adresse.
• Couche associée nomme une autre couche de l’environnement quand la règle porte sur cette couche plutôt qu’une adresse.
• Action vaut Autoriser ou Refuser.
• Activée est un interrupteur qui active ou désactive la règle sans la supprimer.

Un badge Plateforme marque une règle intégrée qui ne peut être ni modifiée ni supprimée. Un badge Gérée marque une règle dont dépend votre site WordPress, que Stack Harbor maintient en place.

Ajouter une règle

1. Sélectionnez Ajouter une règle entrante ou Ajouter une règle sortante.
2. Remplissez les champs.
   • Nom, par exemple Autoriser le trafic applicatif.
   • Couche qui reçoit la règle.
   • Protocole et Ports, par exemple 8080 ou 8000-9000. Les ports ne servent pas pour ICMP ni pour tous les protocoles.
   • Action : Autoriser ou Refuser.
   • Source ou Destination : ALL ou un CIDR, par exemple 198.51.100.0/24.
3. Pour limiter la règle au trafic venant d’une autre couche ou allant vers elle, choisissez cette couche au bas du formulaire. Elle remplace l’adresse indiquée plus haut.
4. Sélectionnez Enregistrer la règle. Vous voyez Règle ajoutée.

Pour modifier une règle, sélectionnez son bouton de modification. Pour en supprimer une, sélectionnez son bouton de suppression, puis confirmez avec Retirer. La règle cesse aussitôt de s’appliquer.

Autoriser seulement le trafic de Cloudflare

Si votre site est derrière Cloudflare, vous pouvez n’autoriser que les adresses de Cloudflare.

1. Sélectionnez Ajouter une règle entrante.
2. Sous Source, choisissez Cloudflare au lieu de CIDR manuel.
3. Gardez Inclure les plages IPv4 et Inclure les plages IPv6 selon vos besoins.
4. Sélectionnez Enregistrer la règle. Lighthouse crée une règle par plage d’adresses Cloudflare, regroupées sous une seule ligne.

Quand Cloudflare publie de nouvelles plages, le groupe affiche Mise à jour disponible. Sélectionnez Synchroniser pour le mettre à jour.

Activer ou désactiver le pare-feu

1. Sur la carte Pare-feu de l’environnement, utilisez l’interrupteur.
2. Lisez la fenêtre, puis sélectionnez Activer ou Désactiver.

Le désactiver rend tous les ports de l’environnement accessibles de partout. Cela peut exposer des services que vous ne souhaitiez pas rendre publics.

Ouvrir un point de terminaison public

Un point de terminaison public permet d’atteindre le port d’un nœud depuis l’extérieur, sans adresse IP publique. Utilisez-le par exemple pour une base de données que vous devez joindre à distance.

1. Sous Points de terminaison publics, sélectionnez Ajouter un point de terminaison.
2. Choisissez un Service, ou Port personnalisé, puis le Nœud où il fonctionne.
3. Vérifiez le Port privé et le Protocole, et donnez-lui un Nom.
4. Lisez Ceci ouvre un véritable port public, puis sélectionnez Ouvrir le port public.

La nouvelle adresse apparaît dans la liste. Sélectionnez Copier l’adresse pour la copier. Assurez-vous que le service exige un mot de passe robuste, car n’importe qui sur Internet peut tenter de s’y connecter.

En cas de problème

• Seul le propriétaire de l’espace de travail peut gérer les règles de pare-feu. Vous pouvez lire les règles, mais pas les modifier.
• Impossible d’enregistrer cette règle. Veuillez vérifier les champs et réessayer.
• Un port est un nombre compris entre 1 et 65535.
• Ce nœud possède son propre pare-feu. Ouvrez aussi le port dans le conteneur, sinon les connexions n’aboutiront pas.