腾讯云轻量应用服务器如何添加防火墙规则

".extra-menu { background-color: #f3f3f3; padding: 20px; } .extra-menu .extra-menu-h { height: 36px; } .extra-menu .extra-menu-h h3 { display:inline-block; } .extra-menu ul a{ text-decoration: none; } .extra-menu .menu-child { text-indent: 4em; } .extra-menu .menu-child:before { left: 4em; } .extra-menu .extra-menu-h h3 { line-height: 36px; } .collapse-toggle { float: right; cursor: pointer; user-select: none; display: inline-flex; align-items: center; font-size: 14px; } .collapse-toggle img { width: 30%; transform: rotate(180deg); } .collapse-content { margin-bottom: 0px !important; margin-top: 20px !important; overflow: hidden; max-height: 0; transition: max-height 0.3s ease-out; } .collapse-content.expanded { max-height: 1000px; /\* 设置一个足够大的值，确保内容可以完全展开 \*/ } .ph-id { position: relative; top: -90px; } jQuery(document).ready(function( $ ) { $('.collapse-toggle').on('click',function(){ var content = document.querySelector('.collapse-content'); content.classList.toggle('expanded'); if (content.classList.contains('expanded')) { $(this).find('div').text('收起'); $(this).find('img').css('transform','rotate(180deg)'); } else { $(this).find('div').text('展开'); $(this).find('img').css('transform','rotate(0deg)'); } }) })

防火墙是保障轻量应用服务器实例网络安全的重要手段，所提供的安全防护作用等同于云服务器中的安全组。我们可以通过为[腾讯云](/#)轻量应用服务器配置添加防火墙规则，以允许或禁止服务器实例对公网或私网的访问权限。下面一起来看下腾讯云轻量应用服务器添加防火墙规则的操作步骤介绍。

1、登录到腾讯云轻量应用服务器控制台，选择要添加防火墙规则的实例，进入实例详情页面。

2、在实例详情页中，切换到“防火墙”选项卡，并点击下方的“添加规则”按钮。


腾讯云轻量应用服务器创建后，默认放通ICMP协议、开启80端口（ HTTP服务）、443端口（ HTTPS服务）、22端口（ Linux SSH服务）和3389端口（ Windows RDP服务）。

3、在弹出的“创建新的规则”窗口中，根据实际情况填写相关信息，比如源IP地址、协议、端口等等。本文以添加放通来源IP为192.168.1.1，协议类型TCP，端口为3306-20000的规则为例。


应用类型：如果需自行设置协议类型及端口，那么可选择“自定义”。

限制来源：限制源 IP，则勾选“启用”。如不勾选启用，则该规则对所有IPv4源地址均生效。

源IP地址：防火墙规则仅对输入的源IP地址生效。支持以下输入格式：

* 指定单个IP：例如 192.168.1.1。
* 指定CIDR段：例如 192.168.1.0/24。
* 所有IPv4地址：0.0.0.0/0。

协议：可选择TCP、UDP或ICMP，本文以选择“TCP”为例。

端口：可指定单个或多个端口，范围需在1到65535之间，多个端口范围之间使用符号 , 进行分隔。端口支持格式如下：

* 单个端口：例如80。
* 多个离散端口：例如80,443。
* 连续端口：例如3306-20000。
* 所有端口：ALL。

策略：默认选择“允许”。允许是指放行该端口相应的访问请求；而拒绝则表示直接丢弃数据包，不返回任何回应信息。

备注：自定义，简短地描述规则，便于后期管理。

4、相关信息填写完毕后，单击“确定”按钮即可添加防火墙规则。"