Изменения документа A03. Создание правил DFW

Сводка

• Свойства страницы (2 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Название

...	...	@@ -1,1 +1,1 @@
1		-A03. Создание правил DFW в DCG
	1	+A03. Создание правил DFW

Содержимое

...	...	@@ -1,56 +1,73 @@
1		-Созданные правила DFW применяются только к рабочим нагрузкам, подключенным к сетям DCG.
	1	+(% data-xwiki-non-generated-content="java.util.List" %)
	2	+(((
	3	+
	4	+)))
2	2
3		-Перед созданием правил DFW убедитесь, что:
	6	+{{box cssClass="floatinginfobox" title="**Содержание**"}}
	7	+{{toc/}}
	8	+{{/box}}
4	4
5		-в DCG подключен DFW;
	10	+(% data-xwiki-non-generated-content="java.util.List" %)
	11	+(((
	12	+= Создание правила DFW =
6	6
7		-созданы все необходимые IP Sets, к которым планируется применить правило DFW.
	14	+----
8	8
9		-На странице DCG, в левом меню нажмите Distributed Firewall.
	16	+Созданные правила [[DFW>>https://wiki.dfcloud.ru/bin/view/Glossary/DFW]] применяются только к рабочим нагрузкам, подключенным к сетям [[DCG>>https://wiki.dfcloud.ru/bin/view/Glossary/DCG]]. Перед созданием правил DFW убедитесь, что:
10	10
11		-Нажмите EDIT RULES → NEW ON TOP.
	18	+* В DCG подключен DFW.
	19	+* Созданы все необходимые IP Sets, к которым планируется применить правило DFW.
12	12
13		-В поле Name введите название правила.
	21	+Для создания правила DFW:
14	14
15		-Чтобы включить правило, в поле State активируйте переключатель.
	23	+~1. На странице DCG в левом меню нажмите **Distributed Firewall**.
16	16
17		-(Опционально) Чтобы выбрать конкретный порт назначения в VM, в поле Applications нажмите Редактировать, активируйте Choose a specific application, выберите порт и нажмите SAVE.
	25	+2. Нажмите **EDIT RULES** → **NEW ON TOP**.
18	18
19		-(Опционально) Чтобы выбрать контекстный профиль ЦОД NSX-T, в поле Context нажмите Редактировать, активируйте Choose a specific profile, выберите профиль для правила и нажмите SAVE.
	27	+4. В поле **Name** введите название правила.
20	20
21		-Чтобы выбрать источник трафика, в поле Source нажмите Редактировать и выполните одно из следующих действий:
	29	+5.  В поле **State** активируйте переключатель, чтобы включить правило.
22	22
23		-Чтобы разрешить или запретить трафик с любого адреса источника, активируйте Any Source и нажмите KEEP.
	31	+6. (Опционально) Чтобы выбрать конкретный порт назначения в [[виртуальной машине>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ), в поле Applications нажмите **Редактировать**, активируйте **Choose a specific application**, выберите порт и нажмите **SAVE**.
24	24
25		-Чтобы разрешить или запретить трафик с определенных IP-адресов, активируйте Exclude, выберите источник и нажмите KEEP.
	33	+7. (Опционально) Чтобы выбрать контекстный профиль [[ЦОД>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A6%D0%9E%D0%94]] [[NSX-T>>https://wiki.dfcloud.ru/bin/view/Glossary/NSX-T]], в поле **Context** нажмите **Редактировать**, активируйте **Choose a specific profile**, выберите профиль для правила и нажмите **SAVE**.
26	26
27		-Чтобы выбрать адрес назначения трафика, в поле Destination нажмите Редактировать и выполните одно из следующих действий:
	35	+8. Чтобы выбрать источник трафика, в поле **Source** нажмите **Редактировать** и выполните одно из следующих действий:
28	28
29		--Чтобы разрешить или запретить трафик на любой адрес назначения, активируйте Any Destination и нажмите KEEP.
	37	+* Чтобы разрешить или запретить трафик с любого адреса источника, активируйте **Any Source** и нажмите **KEEP**.
	38	+* Чтобы разрешить или запретить трафик с определенных IP-адресов, активируйте **Exclude**, выберите источник и нажмите **KEEP**.
30	30
31		--Чтобы разрешить или запретить трафик на определенные IP-адреса, активируйте Exclude, выберите адрес назначения и нажмите KEEP.
	40	+9. Чтобы выбрать адрес назначения трафика, в поле **Destination** нажмите **Редактировать** и выполните одно из следующих действий:
32	32
33		-В поле Action выберите одну из следующих опций:
	42	+* Чтобы разрешить или запретить трафик на любой адрес назначения, активируйте **Any Destination** и нажмите **KEEP**.
	43	+* Чтобы разрешить или запретить трафик на определенные IP-адреса, активируйте **Exclude**, выберите адрес назначения и нажмите **KEEP**.
34	34
	45	+10. В поле **Action** выберите одну из следующих опций:
35	35
36		-- Allow, чтобы пропускать трафик;
	47	+* Allow, чтобы пропускать трафик.
	48	+* Reject, чтобы блокировать трафик.
37	37
38		-- Reject, чтобы блокировать трафик.
	50	+~11. В поле **IP Protocol** выберите трафик, к которому применять правило.
39	39
40		-В поле IP Protocol выберите трафик, к которому применять правило.
	52	+12. При необходимости регистрировать фильтрацию в поле **Enable logging** активируйте переключатель.
41	41
42		-При необходимости регистрировать фильтрацию, в поле Enable logging активируйте переключатель.
	54	+13. Нажмите **SAVE**.
43	43
44		-Нажмите SAVE.
	56	+= Отключение политики DFW по умолчанию =
45	45
46		-Отключение политики DFW по умолчанию
	58	+----
47	47
48		-Чтобы отключить услугу DFW, необходимо отключить политику DFW по умолчанию. При отключении политики по умолчанию правила DFW больше не применяются.
	60	+Чтобы отключить услугу DFW, отключите политику DFW по умолчанию. При отключении политики по умолчанию правила DFW больше не применяются.
49	49
50		-На странице DCG, в левом меню нажмите Distributed Firewall.
	62	+~1. На странице DCG в левом меню нажмите **Distributed Firewall**.
51	51
52		-Напротив Default Policy Status нажмите DISABLE.
	64	+2. Напротив **Default Policy Status** нажмите **DISABLE**.
53	53
54		-Нажмите DISABLE.
	66	+3. Нажмите **DISABLE**.
55	55
56		-При отключении услуги DFW конфигурация правил безопасности для группы DCG удаляется без возможности восстановления. Перед отключением DFW необходимо отключить политику DFW по умолчанию.
	68	+4. При отключении услуги DFW конфигурация правил безопасности для группы DCG удаляется без возможности восстановления. Перед отключением DFW отключите политику DFW по умолчанию.
	69	+
	70	+**[[В начало>>doc:]] **🡱
	71	+**[[К следующему разделу>>doc:Инфраструктурные сервисы (IaaS).Cloud Compute.6\. Инструкция по настройке Distributed Firewall (DFW).B\. Дополнительные настройки.WebHome]] **🡲
	72	+**[[К предыдущему разделу>>doc:Инфраструктурные сервисы (IaaS).Cloud Compute.6\. Инструкция по настройке Distributed Firewall (DFW).A\. Подключение Distributed Firewall.A02\. Создание IP Set.WebHome]] 🡰**
	73	+)))