Изменения документа A03. Создание правил DFW

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Содержимое

...	...	@@ -1,18 +16,3 @@
1		-(% data-xwiki-non-generated-content="java.util.List" %)
2		-(((
3		-
4		-)))
5		-
6		-{{box cssClass="floatinginfobox" title="**Содержание**"}}
7		-{{toc/}}
8		-{{/box}}
9		-
10		-(% data-xwiki-non-generated-content="java.util.List" %)
11		-(((
12		-= Создание правила DFW =
13		-
14		-----
15		-
16	16	Созданные правила [[DFW>>https://wiki.dfcloud.ru/bin/view/Glossary/DFW]] применяются только к рабочим нагрузкам, подключенным к сетям [[DCG>>https://wiki.dfcloud.ru/bin/view/Glossary/DCG]]. Перед созданием правил DFW убедитесь, что:
17	17
18	18	* В DCG подключен DFW.
...	...	@@ -26,44 +26,45 @@
26	26
27	27	4. В поле **Name** введите название правила.
28	28
29		-5.  В поле **State** активируйте переключатель, чтобы включить правило.
	14	+5.  В поле State активируйте переключатель, чтобы  включить правило.
30	30
31		-6. (Опционально) Чтобы выбрать конкретный порт назначения в [[виртуальной машине>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ), в поле Applications нажмите **Редактировать**, активируйте **Choose a specific application**, выберите порт и нажмите **SAVE**.
	16	+6. (Опционально) Чтобы выбрать конкретный порт назначения в VM, в поле Applications нажмите Редактировать, активируйте Choose a specific application, выберите порт и нажмите SAVE.
32	32
33		-7. (Опционально) Чтобы выбрать контекстный профиль [[ЦОД>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A6%D0%9E%D0%94]] NSX-T, в поле **Context** нажмите **Редактировать**, активируйте **Choose a specific profile**, выберите профиль для правила и нажмите **SAVE**.
	18	+(Опционально) Чтобы выбрать контекстный профиль ЦОД NSX-T, в поле Context нажмите Редактировать, активируйте Choose a specific profile, выберите профиль для правила и нажмите SAVE.
34	34
35		-8. Чтобы выбрать источник трафика, в поле **Source** нажмите **Редактировать** и выполните одно из следующих действий:
	20	+Чтобы выбрать источник трафика, в поле Source нажмите Редактировать и выполните одно из следующих действий:
36	36
37		-* Чтобы разрешить или запретить трафик с любого адреса источника, активируйте **Any Source** и нажмите **KEEP**.
38		-* Чтобы разрешить или запретить трафик с определенных IP-адресов, активируйте **Exclude**, выберите источник и нажмите **KEEP**.
	22	+Чтобы разрешить или запретить трафик с любого адреса источника, активируйте Any Source и нажмите KEEP.
39	39
40		-9. Чтобы выбрать адрес назначения трафика, в поле **Destination** нажмите **Редактировать** и выполните одно из следующих действий:
	24	+Чтобы разрешить или запретить трафик с определенных IP-адресов, активируйте Exclude, выберите источник и нажмите KEEP.
41	41
42		-* Чтобы разрешить или запретить трафик на любой адрес назначения, активируйте **Any Destination** и нажмите **KEEP**.
43		-* Чтобы разрешить или запретить трафик на определенные IP-адреса, активируйте **Exclude**, выберите адрес назначения и нажмите **KEEP**.
	26	+Чтобы выбрать адрес назначения трафика, в поле Destination нажмите Редактировать и выполните одно из следующих действий:
44	44
45		-10. В поле **Action** выберите одну из следующих опций:
	28	+-Чтобы разрешить или запретить трафик на любой адрес назначения, активируйте Any Destination и нажмите KEEP.
46	46
47		-* Allow, чтобы пропускать трафик.
48		-* Reject, чтобы блокировать трафик.
	30	+-Чтобы разрешить или запретить трафик на определенные IP-адреса, активируйте Exclude, выберите адрес назначения и нажмите KEEP.
49	49
50		-~11. В поле **IP Protocol** выберите трафик, к которому применять правило.
	32	+В поле Action выберите одну из следующих опций:
51	51
52		-12. При необходимости регистрировать фильтрацию в поле **Enable logging** активируйте переключатель.
53	53
54		-13. Нажмите **SAVE**.
	35	+- Allow, чтобы пропускать трафик;
55	55
56		-= Отключение политики DFW по умолчанию =
	37	+- Reject, чтобы блокировать трафик.
57	57
58		-----
	39	+В поле IP Protocol выберите трафик, к которому применять правило.
59	59
60		-Чтобы отключить услугу DFW, отключите политику DFW по умолчанию. При отключении политики по умолчанию правила DFW больше не применяются.
	41	+При необходимости регистрировать фильтрацию, в поле Enable logging активируйте переключатель.
61	61
62		-~1. На странице DCG в левом меню нажмите **Distributed Firewall**.
	43	+Нажмите SAVE.
63	63
64		-2. Напротив **Default Policy Status** нажмите **DISABLE**.
	45	+Отключение политики DFW по умолчанию
65	65
66		-3. Нажмите **DISABLE**.
	47	+Чтобы отключить услугу DFW, необходимо отключить политику DFW по умолчанию. При отключении политики по умолчанию правила DFW больше не применяются.
67	67
68		-4. При отключении услуги DFW конфигурация правил безопасности для группы DCG удаляется без возможности восстановления. Перед отключением DFW отключите политику DFW по умолчанию.
69		-)))
	49	+На странице DCG, в левом меню нажмите Distributed Firewall.
	50	+
	51	+Напротив Default Policy Status нажмите DISABLE.
	52	+
	53	+Нажмите DISABLE.
	54	+
	55	+При отключении услуги DFW конфигурация правил безопасности для группы DCG удаляется без возможности восстановления. Перед отключением DFW необходимо отключить политику DFW по умолчанию.