Изменения документа A03. Создание правил DFW

Редактировал(а) Ирина Сафонова 21.03.2024, 01:24
От версии 10.1
отредактировано Ирина Сафонова
на 21.03.2024, 01:23
Изменить комментарий: К данной версии нет комментариев
К версии 2.1
отредактировано Ирина Сафонова
на 20.03.2024, 20:25
Изменить комментарий: К данной версии нет комментариев

Сводка

Подробности

Свойства страницы
Название
... ... @@ -1,1 +1,1 @@
1 -A03. Создание правил DFW
1 +A03. Создание правил DFW в DCG
Содержимое
... ... @@ -1,73 +1,56 @@
1 -(% data-xwiki-non-generated-content="java.util.List" %)
2 -(((
3 -
4 -)))
1 +Созданные правила DFW применяются только к рабочим нагрузкам, подключенным к сетям DCG.
5 5  
6 -{{box cssClass="floatinginfobox" title="**Содержание**"}}
7 -{{toc/}}
8 -{{/box}}
3 +Перед созданием правил DFW убедитесь, что:
9 9  
10 -(% data-xwiki-non-generated-content="java.util.List" %)
11 -(((
12 -= Создание правила DFW =
5 +в DCG подключен DFW;
13 13  
14 -----
7 +созданы все необходимые IP Sets, к которым планируется применить правило DFW.
15 15  
16 -Созданные правила [[DFW>>https://wiki.dfcloud.ru/bin/view/Glossary/DFW]] применяются только к рабочим нагрузкам, подключенным к сетям [[DCG>>https://wiki.dfcloud.ru/bin/view/Glossary/DCG]]. Перед созданием правил DFW убедитесь, что:
9 +На странице DCG, в левом меню нажмите Distributed Firewall.
17 17  
18 -* [[В DCG подключен DFW>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D1%80%D0%B0%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%82%D1%83%D1%80%D0%BD%D1%8B%D0%B5%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D1%8B%20%28IaaS%29/Cloud%20Compute/6.%20%D0%98%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%86%D0%B8%D1%8F%20%D0%BF%D0%BE%20%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B5%20Distributed%20Firewall%20%28DFW%29/A.%20%D0%9F%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D0%B5%20Distributed%20Firewall/A01.%20%D0%9F%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D0%B5%20Distributed%20Firewall/]].
19 -* [[Созданы все необходимые IP Sets>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D1%80%D0%B0%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%82%D1%83%D1%80%D0%BD%D1%8B%D0%B5%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D1%8B%20%28IaaS%29/Cloud%20Compute/6.%20%D0%98%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%86%D0%B8%D1%8F%20%D0%BF%D0%BE%20%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B5%20Distributed%20Firewall%20%28DFW%29/A.%20%D0%9F%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D0%B5%20Distributed%20Firewall/A02.%20%D0%A1%D0%BE%D0%B7%D0%B4%D0%B0%D0%BD%D0%B8%D0%B5%20IP%20Set/]], к которым планируется применить правило DFW.
11 +Нажмите EDIT RULES → NEW ON TOP.
20 20  
21 -Для создания правила DFW:
13 +В поле Name введите название правила.
22 22  
23 -~1. На странице DCG в левом меню нажмите **Distributed Firewall**.
15 +Чтобы включить правило, в поле State активируйте переключатель.
24 24  
25 -2. Нажмите **EDIT RULES** → **NEW ON TOP**.
17 +(Опционально) Чтобы выбрать конкретный порт назначения в VM, в поле Applications нажмите Редактировать, активируйте Choose a specific application, выберите порт и нажмите SAVE.
26 26  
27 -4. В поле **Name** введите название правила.
19 +(Опционально) Чтобы выбрать контекстный профиль ЦОД NSX-T, в поле Context нажмите Редактировать, активируйте Choose a specific profile, выберите профиль для правила и нажмите SAVE.
28 28  
29 -5.  В поле **State** активируйте переключатель, чтобы включить правило.
21 +Чтобы выбрать источник трафика, в поле Source нажмите Редактировать и выполните одно из следующих действий:
30 30  
31 -6. (Опционально) Чтобы выбрать конкретный порт назначения в [[виртуальной машине>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ), в поле Applications нажмите **Редактировать**, активируйте **Choose a specific application**, выберите порт и нажмите **SAVE**.
23 +Чтобы разрешить или запретить трафик с любого адреса источника, активируйте Any Source и нажмите KEEP.
32 32  
33 -7. (Опционально) Чтобы выбрать контекстный профиль [[ЦОД>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A6%D0%9E%D0%94]] [[NSX-T>>https://wiki.dfcloud.ru/bin/view/Glossary/NSX-T]], в поле **Context** нажмите **Редактировать**, активируйте **Choose a specific profile**, выберите профиль для правила и нажмите **SAVE**.
25 +Чтобы разрешить или запретить трафик с определенных IP-адресов, активируйте Exclude, выберите источник и нажмите KEEP.
34 34  
35 -8. Чтобы выбрать источник трафика, в поле **Source** нажмите **Редактировать** и выполните одно из следующих действий:
27 +Чтобы выбрать адрес назначения трафика, в поле Destination нажмите Редактировать и выполните одно из следующих действий:
36 36  
37 -* Чтобы разрешить или запретить трафик с любого адреса источника, активируйте **Any Source** и нажмите **KEEP**.
38 -* Чтобы разрешить или запретить трафик с определенных IP-адресов, активируйте **Exclude**, выберите источник и нажмите **KEEP**.
29 +-Чтобы разрешить или запретить трафик на любой адрес назначения, активируйте Any Destination и нажмите KEEP.
39 39  
40 -9. Чтобы выбрать адрес назначения трафика, в поле **Destination** нажмите **Редактировать** и выполните одно из следующих действий:
31 +-Чтобы разрешить или запретить трафик на определенные IP-адреса, активируйте Exclude, выберите адрес назначения и нажмите KEEP.
41 41  
42 -* Чтобы разрешить или запретить трафик на любой адрес назначения, активируйте **Any Destination** и нажмите **KEEP**.
43 -* Чтобы разрешить или запретить трафик на определенные IP-адреса, активируйте **Exclude**, выберите адрес назначения и нажмите **KEEP**.
33 +В поле Action выберите одну из следующих опций:
44 44  
45 -10. В поле **Action** выберите одну из следующих опций:
46 46  
47 -* Allow, чтобы пропускать трафик.
48 -* Reject, чтобы блокировать трафик.
36 +- Allow, чтобы пропускать трафик;
49 49  
50 -~11. В поле **IP Protocol** выберите трафик, к которому применять правило.
38 +- Reject, чтобы блокировать трафик.
51 51  
52 -12. При необходимости регистрировать фильтрацию в поле **Enable logging** активируйте переключатель.
40 +В поле IP Protocol выберите трафик, к которому применять правило.
53 53  
54 -13. Нажмите **SAVE**.
42 +При необходимости регистрировать фильтрацию, в поле Enable logging активируйте переключатель.
55 55  
56 -= Отключение политики DFW по умолчанию =
44 +Нажмите SAVE.
57 57  
58 -----
46 +Отключение политики DFW по умолчанию
59 59  
60 -Чтобы отключить услугу DFW, отключите политику DFW по умолчанию. При отключении политики по умолчанию правила DFW больше не применяются.
48 +Чтобы отключить услугу DFW, необходимо отключить политику DFW по умолчанию. При отключении политики по умолчанию правила DFW больше не применяются.
61 61  
62 -~1. На странице DCG в левом меню нажмите **Distributed Firewall**.
50 +На странице DCG, в левом меню нажмите Distributed Firewall.
63 63  
64 -2. Напротив **Default Policy Status** нажмите **DISABLE**.
52 +Напротив Default Policy Status нажмите DISABLE.
65 65  
66 -3. Нажмите **DISABLE**.
54 +Нажмите DISABLE.
67 67  
68 -4. При отключении услуги DFW конфигурация правил безопасности для группы DCG удаляется без возможности восстановления. Перед отключением DFW отключите политику DFW по умолчанию.
69 -
70 -**[[В начало>>doc:]] **🡱
71 -**[[К следующему разделу>>doc:Инфраструктурные сервисы (IaaS).Cloud Compute.6\. Инструкция по настройке Distributed Firewall (DFW).B\. Дополнительные настройки.WebHome]] **🡲
72 -**[[К предыдущему разделу>>doc:Инфраструктурные сервисы (IaaS).Cloud Compute.6\. Инструкция по настройке Distributed Firewall (DFW).A\. Подключение Distributed Firewall.A02\. Создание IP Set.WebHome]] 🡰**
73 -)))
56 +При отключении услуги DFW конфигурация правил безопасности для группы DCG удаляется без возможности восстановления. Перед отключением DFW необходимо отключить политику DFW по умолчанию.