Изменения документа A03. Создание правил DFW

Редактировал(а) Ирина Сафонова 21.03.2024, 01:24
От версии 3.1
отредактировано Ирина Сафонова
на 20.03.2024, 20:48
Изменить комментарий: К данной версии нет комментариев
К версии 9.1
отредактировано Ирина Сафонова
на 21.03.2024, 01:11
Изменить комментарий: К данной версии нет комментариев

Сводка

Подробности

Свойства страницы
Название
... ... @@ -1,1 +1,1 @@
1 -A03. Создание правил DFW в DCG
1 +A03. Создание правил DFW
Содержимое
... ... @@ -1,3 +1,18 @@
1 +(% data-xwiki-non-generated-content="java.util.List" %)
2 +(((
3 +
4 +)))
5 +
6 +{{box cssClass="floatinginfobox" title="**Содержание**"}}
7 +{{toc/}}
8 +{{/box}}
9 +
10 +(% data-xwiki-non-generated-content="java.util.List" %)
11 +(((
12 += Создание правила DFW =
13 +
14 +----
15 +
1 1  Созданные правила [[DFW>>https://wiki.dfcloud.ru/bin/view/Glossary/DFW]] применяются только к рабочим нагрузкам, подключенным к сетям [[DCG>>https://wiki.dfcloud.ru/bin/view/Glossary/DCG]]. Перед созданием правил DFW убедитесь, что:
2 2  
3 3  * В DCG подключен DFW.
... ... @@ -11,45 +11,48 @@
11 11  
12 12  4. В поле **Name** введите название правила.
13 13  
14 -5.  В поле State активируйте переключатель, чтобы  включить правило.
29 +5.  В поле **State** активируйте переключатель, чтобы включить правило.
15 15  
16 -6. (Опционально) Чтобы выбрать конкретный порт назначения в VM, в поле Applications нажмите Редактировать, активируйте Choose a specific application, выберите порт и нажмите SAVE.
31 +6. (Опционально) Чтобы выбрать конкретный порт назначения в [[виртуальной машине>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ), в поле Applications нажмите **Редактировать**, активируйте **Choose a specific application**, выберите порт и нажмите **SAVE**.
17 17  
18 -(Опционально) Чтобы выбрать контекстный профиль ЦОД NSX-T, в поле Context нажмите Редактировать, активируйте Choose a specific profile, выберите профиль для правила и нажмите SAVE.
33 +7. (Опционально) Чтобы выбрать контекстный профиль [[ЦОД>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A6%D0%9E%D0%94]] [[NSX-T>>https://wiki.dfcloud.ru/bin/view/Glossary/NSX-T]], в поле **Context** нажмите **Редактировать**, активируйте **Choose a specific profile**, выберите профиль для правила и нажмите **SAVE**.
19 19  
20 -Чтобы выбрать источник трафика, в поле Source нажмите Редактировать и выполните одно из следующих действий:
35 +8. Чтобы выбрать источник трафика, в поле **Source** нажмите **Редактировать** и выполните одно из следующих действий:
21 21  
22 -Чтобы разрешить или запретить трафик с любого адреса источника, активируйте Any Source и нажмите KEEP.
37 +* Чтобы разрешить или запретить трафик с любого адреса источника, активируйте **Any Source** и нажмите **KEEP**.
38 +* Чтобы разрешить или запретить трафик с определенных IP-адресов, активируйте **Exclude**, выберите источник и нажмите **KEEP**.
23 23  
24 -Чтобы разрешить или запретить трафик с определенных IP-адресов, активируйте Exclude, выберите источник и нажмите KEEP.
40 +9. Чтобы выбрать адрес назначения трафика, в поле **Destination** нажмите **Редактировать** и выполните одно из следующих действий:
25 25  
26 -Чтобы выбрать адрес назначения трафика, в поле Destination нажмите Редактировать и выполните одно из следующих действий:
42 +* Чтобы разрешить или запретить трафик на любой адрес назначения, активируйте **Any Destination** и нажмите **KEEP**.
43 +* Чтобы разрешить или запретить трафик на определенные IP-адреса, активируйте **Exclude**, выберите адрес назначения и нажмите **KEEP**.
27 27  
28 --Чтобы разрешить или запретить трафик на любой адрес назначения, активируйте Any Destination и нажмите KEEP.
45 +10. В поле **Action** выберите одну из следующих опций:
29 29  
30 --Чтобы разрешить или запретить трафик на определенные IP-адреса, активируйте Exclude, выберите адрес назначения и нажмите KEEP.
47 +* Allow, чтобы пропускать трафик.
48 +* Reject, чтобы блокировать трафик.
31 31  
32 -В поле Action выберите одну из следующих опций:
50 +~11. В поле **IP Protocol** выберите трафик, к которому применять правило.
33 33  
52 +12. При необходимости регистрировать фильтрацию в поле **Enable logging** активируйте переключатель.
34 34  
35 -- Allow, чтобы пропускать трафик;
54 +13. Нажмите **SAVE**.
36 36  
37 -- Reject, чтобы блокировать трафик.
56 += Отключение политики DFW по умолчанию =
38 38  
39 -В поле IP Protocol выберите трафик, к которому применять правило.
58 +----
40 40  
41 -При необходимости регистрировать фильтрацию, в поле Enable logging активируйте переключатель.
60 +Чтобы отключить услугу DFW, отключите политику DFW по умолчанию. При отключении политики по умолчанию правила DFW больше не применяются.
42 42  
43 -Нажмите SAVE.
62 +~1. На странице DCG в левом меню нажмите **Distributed Firewall**.
44 44  
45 -Отключение политики DFW по умолчанию
64 +2. Напротив **Default Policy Status** нажмите **DISABLE**.
46 46  
47 -Чтобы отключить услугу DFW, необходимо отключить политику DFW по умолчанию. При отключении политики по умолчанию правила DFW больше не применяются.
66 +3. Нажмите **DISABLE**.
48 48  
49 -На странице DCG, в левом меню нажмите Distributed Firewall.
68 +4. При отключении услуги DFW конфигурация правил безопасности для группы DCG удаляется без возможности восстановления. Перед отключением DFW отключите политику DFW по умолчанию.
50 50  
51 -Напротив Default Policy Status нажмите DISABLE.
52 -
53 -Нажмите DISABLE.
54 -
55 -При отключении услуги DFW конфигурация правил безопасности для группы DCG удаляется без возможности восстановления. Перед отключением DFW необходимо отключить политику DFW по умолчанию.
70 +**[[В начало>>doc:]] **🡱
71 +**[[К следующему разделу>>doc:Инфраструктурные сервисы (IaaS).Cloud Compute.6\. Инструкция по настройке Distributed Firewall (DFW).B\. Дополнительные настройки.WebHome]] **🡲
72 +**[[К предыдущему разделу>>doc:Инфраструктурные сервисы (IaaS).Cloud Compute.6\. Инструкция по настройке Distributed Firewall (DFW).A\. Подключение Distributed Firewall.A02\. Создание IP Set.WebHome]] 🡰**
73 +)))