تخطّ إلى المحتوى

دليل

قوالب جدار الحماية

دليل 2 دقائق قراءة

تخزّن هذه الصفحة خيارات وقواعد جدار حماية Proxmox القابلة لإعادة الاستخدام. كُتبت للمشغّل الذي يريد أن يبدأ كل ضيف جديد من حزمة بالسياسة نفسها.

القائمة: Addons → Proxmox Suite → Resource → Templates Center → Firewall Templates

قوالب جدار الحماية

الغرض

المقدمة: Reusable Proxmox firewall option sets and rules applied to new VMs from a package.

يشير إلى هنا حقل Firewall template في VM Plan. ويمكن للحزمة أن تتجاوز مفاتيح جدار الحماية المفردة.

القائمة

+ Create. الأعمدة: Name، Rules (العدد)، Active (Yes / No)، Edit. عند الفراغ: No firewall templates yet. لا يوجد بحث ولا إجراء جماعي.

إضافة / تعديل

إضافة قالب جدار حماية

Cancel / Save. الاسم مطلوب: Name is required. يمكن في التعديل استخدام Delete بعد Delete this record?

الحقل النوع الافتراضي عند الإنشاء ماذا يفعل
Name نص، مطلوب — التسمية في القائمة المنسدلة للحزمة.
Enable firewall مفتاح مفعّل جدار حماية Proxmox على مستوى الجهاز. مستقل عن مفتاح جدار بطاقة الشبكة في الحزمة.
Enable DHCP مفتاح مفعّل DHCP عبر جدار الحماية.
Enable NDP مفتاح مفعّل اكتشاف الجوار في IPv6.
Allow router advertisement مفتاح متوقف إعلانات الموجّه.
MAC filter مفتاح مفعّل مرشّح MAC.
IP filter مفتاح متوقف مرشّح IP.
Input policy قائمة DROP Default وACCEPT وDROP وREJECT. تُخزَّن القيمة الفارغة كـ DROP للداخل وACCEPT للخارج. تُحوَّل القيم الأخرى إلى أحرف كبيرة.
Output policy قائمة ACCEPT الخيارات نفسها.
Active مفتاح مفعّل تُخفى القوالب غير النشطة من قوائم الحزم.

قواعد جدار الحماية

+ Add rule. تُسقَط عند الحفظ القاعدة التي اتجاهها أو إجراؤها فارغ.

الحقل القيم
Direction IN أو OUT. أي قيمة أخرى تُخزَّن كـ in.
Action ACCEPT أو DROP أو REJECT. أي قيمة أخرى تُخزَّن كـ ACCEPT.
Protocol نص، النص النائب tcp، ويُخزَّن بأحرف صغيرة.
Dest. port نص، النص النائب 22.
Source وDestination وComment نص.
Delete يزيل صف تلك القاعدة في المتصفح.

لا يوجد في النموذج حقل لمنفذ المصدر.

مثال

الاسم ssh-http، الداخل DROP، الخارج ACCEPT، قاعدة واحدة IN/ACCEPT/tcp للمنفذ 22 وأخرى للمنفذ 80. Save، ثم اخترها في تبويب Firewall options ضمن VM Plan وأبقِ Enable firewall مفعّلاً.

الخطوة التالية

قوالب النسخ الاحتياطي المجدول.