美国物理服务器的Firewall是一个在网络区域支持下的动态管理防火墙的守护进程，其最好的特性之一就是提供了一些预定义的服务，而用户可以使用这些预定义的服务为模版，复制以添加到服务中。在美国物理服务器基础区域，如公共区域和私有区域中，为了让作业在这些区域中运行，需要为网络接口添加特定区域支持，好往美国物理服务器的Firewall中添加服务，同时默认情况下就有很多生效的服务。

美国物理服务器Firewall还能很好地兼容IPv4、IPv6和以太网桥接。在Firewall中，用户可以有独立的运行时间和永久性的配置。而在进行美国物理服务器Firewall配置之前，还需要先讨论一下区域这个概念。

默认情况美国物理服务器有一些有效的区域，需要网络接口分配区域。区域规定了区域是网络接口信任或者不信任网络连接的标准，区域包含服务和端口。本文小编接下来就来讲讲美国物理服务器Firewall中那些有用的区域，在Firewall中使用了区域的概念默认已经定义了几个区域，

美国物理服务器数据包要进入内核必须通过这些区域中的一个，而不同的区域里定义的规则是不一样的，即信任度不一样，过滤的强度也不一样。可以根据美国物理服务器网卡所连接的网络的安全性来判断，一张网卡同时只能绑定到一个区域，以下默认的几个区域按照从不信任到信任的顺序排序。

?1、丢弃区域-dropzone

如果使用丢弃区域，任何进入美国物理服务器的数据包将被丢弃。这个类似与之前使用的ptables-jdrop，使用丢弃规则意味着将不存在响应，只有流出的网络连接有效。

美国服务器-USC3E31230B[出售]

?2、阻塞区域-blockzone

阻塞区域会拒绝进入美国物理服务器的网络连接，返回icmp-host-prohibited，只有已经跟美国物理服务器建立的连接会被通过。

?3、公共区域-publiczone

只接受那些被选中的连接，而这些通过在公共区域中定义的相关规则来实现，美国物理服务器可以通过特定的端口数据，而其他连接将被丢弃。

?4、外部区域-externalzone

这个区域相当于美国物理服务器路由器的启用伪装选项，只有指定的连接会被接受，而其他连接将被丟弃或者不被接受。

?5、隔离区域-DMzone

如果想要只允许部分美国物理服务器能被外部访问，可以在DMZ区域中定义。DMZ区域也拥有只通过被选中的连接的特性。

在这个区域，美国物理服务器用户只能定义内部网络，比如私有网络通信才被允许。

?7、家庭区域-homezone

这个区域专门用于家庭环境，用户可以利用这个区域来信任网络上其他不会侵害美国物理服务器的主机，家庭区域同样只允许被选中的连接。

?8、内部区域-internalzone

这个区域与工作区域类似，只通过被美国物理服务器选中的连接。

?9、信任区域-trustedzone

信任区域允许所有网络通信通过美国物理服务器。

在对美国物理服务器区域具有一定的认知的情况下，可以使用以下的命令来找出有用的区域、默认区域并列出所有的区域：

#firewall-cmd-get-zones//找出有用的区域

#firewall-cmd-get-default-zone//找出默认区域

#firewall-cmd-list-all-zones//列出所有的区城

以上内容就是关于美国物理服务器的Firewall以及那些有用区域的介绍，希望能帮助到有需要的美国物理服务器用户们。

现在梦飞科技合作的美国VM机房的美国物理服务器所有配置都免费赠送防御值，可以有效防护网站的安全，以下是部分配置介绍：

免费赠送1800Gbps?DDoS防御

免费赠送1800Gbps?DDoS防御

免费赠送1800Gbps?DDoS防御

免费赠送1800Gbps?DDoS防御

梦飞科技已与全球多个国家的顶级数据中心达成战略合作关系，为互联网外贸行业、金融行业、IOT行业、游戏行业、直播行业、电商行业等企业客户等提供一站式安全解决方案。持续关注梦飞科技官网，获取更多IDC资讯！