Изменения документа A03. Создание правил DFW

Редактировал(а) Ирина Сафонова 21.03.2024, 01:24
От версии 6.1
отредактировано Ирина Сафонова
на 20.03.2024, 21:00
Изменить комментарий: К данной версии нет комментариев
К версии 11.1
отредактировано Ирина Сафонова
на 21.03.2024, 01:24
Изменить комментарий: К данной версии нет комментариев

Сводка

Подробности

Свойства страницы
Содержимое
... ... @@ -15,12 +15,12 @@
15 15  
16 16  Созданные правила [[DFW>>https://wiki.dfcloud.ru/bin/view/Glossary/DFW]] применяются только к рабочим нагрузкам, подключенным к сетям [[DCG>>https://wiki.dfcloud.ru/bin/view/Glossary/DCG]]. Перед созданием правил DFW убедитесь, что:
17 17  
18 -* В DCG подключен DFW.
19 -* Созданы все необходимые IP Sets, к которым планируется применить правило DFW.
18 +* [[В DCG подключен DFW>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D1%80%D0%B0%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%82%D1%83%D1%80%D0%BD%D1%8B%D0%B5%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D1%8B%20%28IaaS%29/Cloud%20Compute/6.%20%D0%98%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%86%D0%B8%D1%8F%20%D0%BF%D0%BE%20%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B5%20Distributed%20Firewall%20%28DFW%29/A.%20%D0%9F%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D0%B5%20Distributed%20Firewall/A01.%20%D0%9F%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D0%B5%20Distributed%20Firewall/]].
19 +* [[Созданы все необходимые IP Sets>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D1%80%D0%B0%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%82%D1%83%D1%80%D0%BD%D1%8B%D0%B5%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D1%8B%20%28IaaS%29/Cloud%20Compute/6.%20%D0%98%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%86%D0%B8%D1%8F%20%D0%BF%D0%BE%20%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B5%20Distributed%20Firewall%20%28DFW%29/A.%20%D0%9F%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D0%B5%20Distributed%20Firewall/A02.%20%D0%A1%D0%BE%D0%B7%D0%B4%D0%B0%D0%BD%D0%B8%D0%B5%20IP%20Set/]], к которым планируется применить правило DFW.
20 20  
21 21  Для создания правила DFW:
22 22  
23 -~1. На странице DCG в левом меню нажмите **Distributed Firewall**.
23 +~1. На странице [[DCG>>https://wiki.dfcloud.ru/bin/view/Glossary/DCG]] в левом меню нажмите **Distributed Firewall**.
24 24  
25 25  2. Нажмите **EDIT RULES** → **NEW ON TOP**.
26 26  
... ... @@ -30,7 +30,7 @@
30 30  
31 31  6. (Опционально) Чтобы выбрать конкретный порт назначения в [[виртуальной машине>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ), в поле Applications нажмите **Редактировать**, активируйте **Choose a specific application**, выберите порт и нажмите **SAVE**.
32 32  
33 -7. (Опционально) Чтобы выбрать контекстный профиль [[ЦОД>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A6%D0%9E%D0%94]] NSX-T, в поле **Context** нажмите **Редактировать**, активируйте **Choose a specific profile**, выберите профиль для правила и нажмите **SAVE**.
33 +7. (Опционально) Чтобы выбрать контекстный профиль [[ЦОД>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A6%D0%9E%D0%94]] [[NSX-T>>https://wiki.dfcloud.ru/bin/view/Glossary/NSX-T]], в поле **Context** нажмите **Редактировать**, активируйте **Choose a specific profile**, выберите профиль для правила и нажмите **SAVE**.
34 34  
35 35  8. Чтобы выбрать источник трафика, в поле **Source** нажмите **Редактировать** и выполните одно из следующих действий:
36 36  
... ... @@ -66,4 +66,8 @@
66 66  3. Нажмите **DISABLE**.
67 67  
68 68  4. При отключении услуги DFW конфигурация правил безопасности для группы DCG удаляется без возможности восстановления. Перед отключением DFW отключите политику DFW по умолчанию.
69 +
70 +**[[В начало>>doc:]] **🡱
71 +**[[К следующему разделу>>doc:Инфраструктурные сервисы (IaaS).Cloud Compute.6\. Инструкция по настройке Distributed Firewall (DFW).B\. Дополнительные настройки.WebHome]] **🡲
72 +**[[К предыдущему разделу>>doc:Инфраструктурные сервисы (IaaS).Cloud Compute.6\. Инструкция по настройке Distributed Firewall (DFW).A\. Подключение Distributed Firewall.A02\. Создание IP Set.WebHome]] 🡰**
69 69  )))