Изменения документа A03. Создание правил DFW

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Содержимое

...	...	@@ -1,0 +1,56 @@
	1	+Созданные правила DFW применяются только к рабочим нагрузкам, подключенным к сетям DCG.
	2	+
	3	+Перед созданием правил DFW убедитесь, что:
	4	+
	5	+в DCG подключен DFW;
	6	+
	7	+созданы все необходимые IP Sets, к которым планируется применить правило DFW.
	8	+
	9	+На странице DCG, в левом меню нажмите Distributed Firewall.
	10	+
	11	+Нажмите EDIT RULES → NEW ON TOP.
	12	+
	13	+В поле Name введите название правила.
	14	+
	15	+Чтобы включить правило, в поле State активируйте переключатель.
	16	+
	17	+(Опционально) Чтобы выбрать конкретный порт назначения в VM, в поле Applications нажмите Редактировать, активируйте Choose a specific application, выберите порт и нажмите SAVE.
	18	+
	19	+(Опционально) Чтобы выбрать контекстный профиль ЦОД NSX-T, в поле Context нажмите Редактировать, активируйте Choose a specific profile, выберите профиль для правила и нажмите SAVE.
	20	+
	21	+Чтобы выбрать источник трафика, в поле Source нажмите Редактировать и выполните одно из следующих действий:
	22	+
	23	+Чтобы разрешить или запретить трафик с любого адреса источника, активируйте Any Source и нажмите KEEP.
	24	+
	25	+Чтобы разрешить или запретить трафик с определенных IP-адресов, активируйте Exclude, выберите источник и нажмите KEEP.
	26	+
	27	+Чтобы выбрать адрес назначения трафика, в поле Destination нажмите Редактировать и выполните одно из следующих действий:
	28	+
	29	+-Чтобы разрешить или запретить трафик на любой адрес назначения, активируйте Any Destination и нажмите KEEP.
	30	+
	31	+-Чтобы разрешить или запретить трафик на определенные IP-адреса, активируйте Exclude, выберите адрес назначения и нажмите KEEP.
	32	+
	33	+В поле Action выберите одну из следующих опций:
	34	+
	35	+
	36	+- Allow, чтобы пропускать трафик;
	37	+
	38	+- Reject, чтобы блокировать трафик.
	39	+
	40	+В поле IP Protocol выберите трафик, к которому применять правило.
	41	+
	42	+При необходимости регистрировать фильтрацию, в поле Enable logging активируйте переключатель.
	43	+
	44	+Нажмите SAVE.
	45	+
	46	+Отключение политики DFW по умолчанию
	47	+
	48	+Чтобы отключить услугу DFW, необходимо отключить политику DFW по умолчанию. При отключении политики по умолчанию правила DFW больше не применяются.
	49	+
	50	+На странице DCG, в левом меню нажмите Distributed Firewall.
	51	+
	52	+Напротив Default Policy Status нажмите DISABLE.
	53	+
	54	+Нажмите DISABLE.
	55	+
	56	+При отключении услуги DFW конфигурация правил безопасности для группы DCG удаляется без возможности восстановления. Перед отключением DFW необходимо отключить политику DFW по умолчанию.