1
1. Default-Policy
- Setze `deny incoming` und `allow outgoing` als Ausgangspunkt.
- Öffne nur explizit benötigte Ports pro Dienst.
- Trenne Management-Ports von öffentlichen Service-Ports.
Zurück zur Knowledge Base
Erste Schritteca. 6 Min.Stand: 24.05.2026
Firewall-Regeln konfigurieren
Minimalprinzip umsetzen: nur notwendige Ports öffnen und Services segmentieren.
FirewallSecurityNetzwerk
2
2. Regeln strukturieren
- Nutze Kommentare/Labels, damit Regeln nachvollziehbar bleiben.
- Ordne Regeln nach Zweck: Management, Web, Datenbank, interne Dienste.
- Prüfe regelmäßig auf ungenutzte Alt-Regeln.
3
3. Test und Rollback
- Teste Regeln zuerst in einer kurzen Session mit zweitem SSH-Fenster.
- Halte eine Notfall-Konsole (NoVNC) für Korrekturen bereit.
- Dokumentiere Rollback-Schritte, bevor Änderungen live gehen.