Vultr 방화벽 설정

Vultr 방화벽 설정, 벌쳐는 서버를 보호하기 위한 클라우드 기반 방화벽을 제공합니다. 이 포스팅에서는 Vultr 방화벽 설정 방법을 단계별로 안내하고, 추가적인 고려 사항과 팁을 제공합니다.

참고 : Vultr(벌쳐) 호스팅 방화벽 사용은 선택 사항으로 필수는 아닙니다.

Vultr 방화벽 그룹 추가

Vultr 계정으로 로그인 후 좌측 메뉴 중 “Products”를 클릭 후 “Network” 하위 메뉴에서 “Firewall”를 선택합니다.

이후 Firewall 설정 페이지로 이동되면 상단에 “Add Firewall Group”를 클릭합니다.

첫 번째 “Description” 입력란에 차후 쉽게 알아볼 수 있는 이름정도를 입력합니다. (예를 들면 “My firewall” 또는 “My common firewall” 등) 그리고 하단 “Add Firewall Group” 버튼을 클릭합니다.

인바운드 IPv4 방화벽 규칙을 설정할 것입니다. IPv6 규칙도 동일하니 참고하시기 바랍니다.

기본적으로 개방해야 SSH 접속을 위한 22번 포트를 비롯해 인터넷 브라우저 접속 HTTP, HTTPS 그리고 데이터베이스인 MySQL 접속에 필요한 포트 등 4개의 포트를 개방할 것입니다.

그 외 오프라이트스피드 웹어드민 사용자를 위한 7080 포트 개방 방법도 설명되어 있습니다.

기본 방화벽 설정 최종 모습은 아래와 같습니다. 빠른 설정을 원할 경우 아래 이미지를 참고해 설정하시기 바라며 상세한 설명은 그 아래를 참고해 주세요.

참고 :
기본 설정 외 각자 서버에 설정한 방화벽 규칙이 있다면 추가 설정해야 합니다.

첫 번째 SSH는 SSH 또는 SFTP 접속을 위한 22번 포트입니다. 포트 번호는 자동으로 입력됩니다. “Source”는 “Anywhere”가 기본 값입니다.

필요에 따라 내 IP 주소에서만 SSH 접속이 가능하도록 “My IP”로 제한할 수 있습니다.

선택을 맞혔으면 우측 “+” 아이콘을 클릭합니다.

인터넷 브라우저에서 내 사이트에 접속할 때 필요한 프로토콜로 SSL 인증서가 설치되어 있지 않은 도메인 주소 앞에 붙습니다.

HTTP를 선택 후 우측 추가 버튼을 클릭합니다. 나머지는 자동으로 입력됩니다.

HTTPS는 SSL 인증서가 설치된 도메인 주소에 앞에 붙는 프로토콜입니다. 프로톨콜 항목에서 HTTPS를 선택 후 추가합니다.

마지막으로 데이터베이스 접속을 위한 포트를 개방입니다. 항목에 MySQL 선택합니다.( MariaDB사용자도 MySQL 선택)

워드프레스는 기본적으로 MySQL 또는 MariaDB를 사용합니다.

여기까지 방화벽 기본 규칙 설정을 끝 마쳤습니다. 나머지는 각자 서버 운영체제에서 설정한 방화벽 규칙과 동일하게 설정해 줍니다.

오픈라이트스피드 웹서버 사용자는 웹어드민 접속에 필요한 7080 포트를 열어 주어야 합니다.

프로토콜 항목에서 TCP를 찾아 선택 후 Port에 7080을 입력합니다.

필요에 따라 “Source” 항목의 기본 값 “Anywhere” 대신 “My IP”를 선택할 수 있습니다.

My IP를 선택할 경우 현재 접속된 PC의 IP 주소가 자동 입력되며 입력된 IP가 아닌 곳에서는 접속할 수 없게 됩니다.

생성된 인스턴스 서버에 방화벽을 연결해야 최종 적용됩니다. 좌측 메뉴에서 “Linked Instances”를 클릭 후 항목에서 연결할 서버를 선택 후 추가 버튼을 클릭합니다.

이상으로 Vultr(벌쳐) 방화벽 설정에 대한 설명을 마치도록 하겠습니다.

보다 자세한 Vultr 방화벽 설정 설명은 공식 문서를 참고하시기 바랍니다.