Изменения документа A03. Создание правил DFW

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Содержимое

...	...	@@ -1,55 +1,0 @@
1		-Созданные правила [[DFW>>https://wiki.dfcloud.ru/bin/view/Glossary/DFW]] применяются только к рабочим нагрузкам, подключенным к сетям [[DCG>>https://wiki.dfcloud.ru/bin/view/Glossary/DCG]]. Перед созданием правил DFW убедитесь, что:
2		-
3		-* В DCG подключен DFW.
4		-* Созданы все необходимые IP Sets, к которым планируется применить правило DFW.
5		-
6		-Для создания правила DFW:
7		-
8		-~1. На странице DCG в левом меню нажмите **Distributed Firewall**.
9		-
10		-2. Нажмите **EDIT RULES** → **NEW ON TOP**.
11		-
12		-4. В поле **Name** введите название правила.
13		-
14		-5.  В поле State активируйте переключатель, чтобы  включить правило.
15		-
16		-6. (Опционально) Чтобы выбрать конкретный порт назначения в VM, в поле Applications нажмите Редактировать, активируйте Choose a specific application, выберите порт и нажмите SAVE.
17		-
18		-(Опционально) Чтобы выбрать контекстный профиль ЦОД NSX-T, в поле Context нажмите Редактировать, активируйте Choose a specific profile, выберите профиль для правила и нажмите SAVE.
19		-
20		-Чтобы выбрать источник трафика, в поле Source нажмите Редактировать и выполните одно из следующих действий:
21		-
22		-Чтобы разрешить или запретить трафик с любого адреса источника, активируйте Any Source и нажмите KEEP.
23		-
24		-Чтобы разрешить или запретить трафик с определенных IP-адресов, активируйте Exclude, выберите источник и нажмите KEEP.
25		-
26		-Чтобы выбрать адрес назначения трафика, в поле Destination нажмите Редактировать и выполните одно из следующих действий:
27		-
28		--Чтобы разрешить или запретить трафик на любой адрес назначения, активируйте Any Destination и нажмите KEEP.
29		-
30		--Чтобы разрешить или запретить трафик на определенные IP-адреса, активируйте Exclude, выберите адрес назначения и нажмите KEEP.
31		-
32		-В поле Action выберите одну из следующих опций:
33		-
34		-
35		-- Allow, чтобы пропускать трафик;
36		-
37		-- Reject, чтобы блокировать трафик.
38		-
39		-В поле IP Protocol выберите трафик, к которому применять правило.
40		-
41		-При необходимости регистрировать фильтрацию, в поле Enable logging активируйте переключатель.
42		-
43		-Нажмите SAVE.
44		-
45		-Отключение политики DFW по умолчанию
46		-
47		-Чтобы отключить услугу DFW, необходимо отключить политику DFW по умолчанию. При отключении политики по умолчанию правила DFW больше не применяются.
48		-
49		-На странице DCG, в левом меню нажмите Distributed Firewall.
50		-
51		-Напротив Default Policy Status нажмите DISABLE.
52		-
53		-Нажмите DISABLE.
54		-
55		-При отключении услуги DFW конфигурация правил безопасности для группы DCG удаляется без возможности восстановления. Перед отключением DFW необходимо отключить политику DFW по умолчанию.