Изменения документа A03. Создание правил DFW

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Содержимое

...	...	@@ -1,69 +1,56 @@
1		-(% data-xwiki-non-generated-content="java.util.List" %)
2		-(((
3		-
4		-)))
	1	+Созданные правила DFW применяются только к рабочим нагрузкам, подключенным к сетям DCG.
5	5
6		-{{box cssClass="floatinginfobox" title="**Содержание**"}}
7		-{{toc/}}
8		-{{/box}}
	3	+Перед созданием правил DFW убедитесь, что:
9	9
10		-(% data-xwiki-non-generated-content="java.util.List" %)
11		-(((
12		-= Создание правила DFW =
	5	+в DCG подключен DFW;
13	13
14		-----
	7	+созданы все необходимые IP Sets, к которым планируется применить правило DFW.
15	15
16		-Созданные правила [[DFW>>https://wiki.dfcloud.ru/bin/view/Glossary/DFW]] применяются только к рабочим нагрузкам, подключенным к сетям [[DCG>>https://wiki.dfcloud.ru/bin/view/Glossary/DCG]]. Перед созданием правил DFW убедитесь, что:
	9	+На странице DCG, в левом меню нажмите Distributed Firewall.
17	17
18		-* В DCG подключен DFW.
19		-* Созданы все необходимые IP Sets, к которым планируется применить правило DFW.
	11	+Нажмите EDIT RULES → NEW ON TOP.
20	20
21		-Для создания правила DFW:
	13	+В поле Name введите название правила.
22	22
23		-~1. На странице DCG в левом меню нажмите **Distributed Firewall**.
	15	+Чтобы включить правило, в поле State активируйте переключатель.
24	24
25		-2. Нажмите **EDIT RULES** → **NEW ON TOP**.
	17	+(Опционально) Чтобы выбрать конкретный порт назначения в VM, в поле Applications нажмите Редактировать, активируйте Choose a specific application, выберите порт и нажмите SAVE.
26	26
27		-4. В поле **Name** введите название правила.
	19	+(Опционально) Чтобы выбрать контекстный профиль ЦОД NSX-T, в поле Context нажмите Редактировать, активируйте Choose a specific profile, выберите профиль для правила и нажмите SAVE.
28	28
29		-5.  В поле **State** активируйте переключатель, чтобы включить правило.
	21	+Чтобы выбрать источник трафика, в поле Source нажмите Редактировать и выполните одно из следующих действий:
30	30
31		-6. (Опционально) Чтобы выбрать конкретный порт назначения в [[виртуальной машине>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ), в поле Applications нажмите **Редактировать**, активируйте **Choose a specific application**, выберите порт и нажмите **SAVE**.
	23	+Чтобы разрешить или запретить трафик с любого адреса источника, активируйте Any Source и нажмите KEEP.
32	32
33		-7. (Опционально) Чтобы выбрать контекстный профиль [[ЦОД>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A6%D0%9E%D0%94]] NSX-T, в поле **Context** нажмите **Редактировать**, активируйте **Choose a specific profile**, выберите профиль для правила и нажмите **SAVE**.
	25	+Чтобы разрешить или запретить трафик с определенных IP-адресов, активируйте Exclude, выберите источник и нажмите KEEP.
34	34
35		-8. Чтобы выбрать источник трафика, в поле **Source** нажмите **Редактировать** и выполните одно из следующих действий:
	27	+Чтобы выбрать адрес назначения трафика, в поле Destination нажмите Редактировать и выполните одно из следующих действий:
36	36
37		-* Чтобы разрешить или запретить трафик с любого адреса источника, активируйте **Any Source** и нажмите **KEEP**.
38		-* Чтобы разрешить или запретить трафик с определенных IP-адресов, активируйте **Exclude**, выберите источник и нажмите **KEEP**.
	29	+-Чтобы разрешить или запретить трафик на любой адрес назначения, активируйте Any Destination и нажмите KEEP.
39	39
40		-9. Чтобы выбрать адрес назначения трафика, в поле **Destination** нажмите **Редактировать** и выполните одно из следующих действий:
	31	+-Чтобы разрешить или запретить трафик на определенные IP-адреса, активируйте Exclude, выберите адрес назначения и нажмите KEEP.
41	41
42		-* Чтобы разрешить или запретить трафик на любой адрес назначения, активируйте **Any Destination** и нажмите **KEEP**.
43		-* Чтобы разрешить или запретить трафик на определенные IP-адреса, активируйте **Exclude**, выберите адрес назначения и нажмите **KEEP**.
	33	+В поле Action выберите одну из следующих опций:
44	44
45		-10. В поле **Action** выберите одну из следующих опций:
46	46
47		-* Allow, чтобы пропускать трафик.
48		-* Reject, чтобы блокировать трафик.
	36	+- Allow, чтобы пропускать трафик;
49	49
50		-~11. В поле **IP Protocol** выберите трафик, к которому применять правило.
	38	+- Reject, чтобы блокировать трафик.
51	51
52		-12. При необходимости регистрировать фильтрацию в поле **Enable logging** активируйте переключатель.
	40	+В поле IP Protocol выберите трафик, к которому применять правило.
53	53
54		-13. Нажмите **SAVE**.
	42	+При необходимости регистрировать фильтрацию, в поле Enable logging активируйте переключатель.
55	55
56		-= Отключение политики DFW по умолчанию =
	44	+Нажмите SAVE.
57	57
58		-----
	46	+Отключение политики DFW по умолчанию
59	59
60		-Чтобы отключить услугу DFW, отключите политику DFW по умолчанию. При отключении политики по умолчанию правила DFW больше не применяются.
	48	+Чтобы отключить услугу DFW, необходимо отключить политику DFW по умолчанию. При отключении политики по умолчанию правила DFW больше не применяются.
61	61
62		-~1. На странице DCG в левом меню нажмите **Distributed Firewall**.
	50	+На странице DCG, в левом меню нажмите Distributed Firewall.
63	63
64		-2. Напротив **Default Policy Status** нажмите **DISABLE**.
	52	+Напротив Default Policy Status нажмите DISABLE.
65	65
66		-3. Нажмите **DISABLE**.
	54	+Нажмите DISABLE.
67	67
68		-4. При отключении услуги DFW конфигурация правил безопасности для группы DCG удаляется без возможности восстановления. Перед отключением DFW отключите политику DFW по умолчанию.
69		-)))
	56	+При отключении услуги DFW конфигурация правил безопасности для группы DCG удаляется без возможности восстановления. Перед отключением DFW необходимо отключить политику DFW по умолчанию.