Исходный код вики 6. Инструкция по настройке Distributed Firewall (DFW)
Версия 5.1 от Ирина Сафонова на 20.03.2024, 15:18
Скрыть последних авторов
| author | version | line-number | content |
|---|---|---|---|
 |
2.1 | 1 | (% data-xwiki-non-generated-content="java.util.List" %) |
| 2 | ((( | ||
| 3 | |||
| 4 | ))) | ||
| 5 | |||
| 6 | {{box cssClass="floatinginfobox" title="**Содержание**"}} | ||
| 7 | {{toc/}} | ||
| 8 | {{/box}} | ||
| 9 | |||
| 10 | (% data-xwiki-non-generated-content="java.util.List" %) | ||
| 11 | ((( | ||
| 12 | = Что такое Distributed Firewall (DFW)? = | ||
| 13 | |||
| 14 | ---- | ||
| 15 | |||
| |
3.1 | 16 | Distributed Firewall (DFW) — распределенный [[межсетевой экран>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B5%D0%B6%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B9%20%D1%8D%D0%BA%D1%80%D0%B0%D0%BD]]. DFW используется для управления трафиком East-West между [[виртуальными машинами>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ) внутри сети облака без использования Edge Gateway. Благодаря централизованному управлению DFW упрощает контроль политик безопасности, которые позволяют управлять трафиком. При включении DFW создается единая политика безопасности по умолчанию для всех ВМ в группе. |
| 17 | |||
| |
5.1 | 18 | = Как добавить DFW в DCG? = |
| 19 | |||
| 20 | ---- | ||
| 21 | |||
| |
4.1 | 22 | Последовательно выполните инструкции: |
| |
3.1 | 23 | |
| |
4.1 | 24 | 1. Подключение Distributed Firewall. |
| 25 | 1. Создание IP Set. | ||
| 26 | 1. Создание правил DFW в DCG. | ||
| 27 | |||
| 28 | = Дополнительные настройки = | ||
| 29 | |||
| 30 | ---- | ||
| 31 | |||
| 32 | 1. Последовательно выполните инструкции: | ||
| 33 | 1. Создание Static Security Group (SSG). | ||
| 34 | 1. Просмотр тегов безопасности. | ||
| 35 | 1. Назначение тега безопасности ВМ. | ||
| 36 | 1. Создание Dynamic Security Group (DSG). | ||
| 37 | 1. Добавление Application Port Profile в DCG. | ||
| |
3.1 | 38 | ))) |