Исходный код вики A03. Создание правил DFW
Версия 10.1 от Ирина Сафонова на 21.03.2024, 01:23
Скрыть последних авторов
| author | version | line-number | content |
|---|---|---|---|
 |
4.1 | 1 | (% data-xwiki-non-generated-content="java.util.List" %) |
| 2 | ((( | ||
| 3 | |||
| 4 | ))) | ||
| 5 | |||
| 6 | {{box cssClass="floatinginfobox" title="**Содержание**"}} | ||
| 7 | {{toc/}} | ||
| 8 | {{/box}} | ||
| 9 | |||
| 10 | (% data-xwiki-non-generated-content="java.util.List" %) | ||
| 11 | ((( | ||
| 12 | = Создание правила DFW = | ||
| 13 | |||
| 14 | ---- | ||
| 15 | |||
| |
3.1 | 16 | Созданные правила [[DFW>>https://wiki.dfcloud.ru/bin/view/Glossary/DFW]] применяются только к рабочим нагрузкам, подключенным к сетям [[DCG>>https://wiki.dfcloud.ru/bin/view/Glossary/DCG]]. Перед созданием правил DFW убедитесь, что: |
| |
2.1 | 17 | |
| |
10.1 | 18 | * [[В DCG подключен DFW>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D1%80%D0%B0%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%82%D1%83%D1%80%D0%BD%D1%8B%D0%B5%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D1%8B%20%28IaaS%29/Cloud%20Compute/6.%20%D0%98%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%86%D0%B8%D1%8F%20%D0%BF%D0%BE%20%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B5%20Distributed%20Firewall%20%28DFW%29/A.%20%D0%9F%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D0%B5%20Distributed%20Firewall/A01.%20%D0%9F%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D0%B5%20Distributed%20Firewall/]]. |
| 19 | * [[Созданы все необходимые IP Sets>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D1%80%D0%B0%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%82%D1%83%D1%80%D0%BD%D1%8B%D0%B5%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D1%8B%20%28IaaS%29/Cloud%20Compute/6.%20%D0%98%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%86%D0%B8%D1%8F%20%D0%BF%D0%BE%20%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B5%20Distributed%20Firewall%20%28DFW%29/A.%20%D0%9F%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D0%B5%20Distributed%20Firewall/A02.%20%D0%A1%D0%BE%D0%B7%D0%B4%D0%B0%D0%BD%D0%B8%D0%B5%20IP%20Set/]], к которым планируется применить правило DFW. | ||
| |
2.1 | 20 | |
| |
3.1 | 21 | Для создания правила DFW: |
| |
2.1 | 22 | |
| |
3.1 | 23 | ~1. На странице DCG в левом меню нажмите **Distributed Firewall**. |
| |
2.1 | 24 | |
| |
3.1 | 25 | 2. Нажмите **EDIT RULES** → **NEW ON TOP**. |
| |
2.1 | 26 | |
| |
3.1 | 27 | 4. В поле **Name** введите название правила. |
| |
2.1 | 28 | |
| |
4.1 | 29 | 5. В поле **State** активируйте переключатель, чтобы включить правило. |
| |
2.1 | 30 | |
| |
4.1 | 31 | 6. (Опционально) Чтобы выбрать конкретный порт назначения в [[виртуальной машине>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ), в поле Applications нажмите **Редактировать**, активируйте **Choose a specific application**, выберите порт и нажмите **SAVE**. |
| |
2.1 | 32 | |
| |
8.1 | 33 | 7. (Опционально) Чтобы выбрать контекстный профиль [[ЦОД>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A6%D0%9E%D0%94]] [[NSX-T>>https://wiki.dfcloud.ru/bin/view/Glossary/NSX-T]], в поле **Context** нажмите **Редактировать**, активируйте **Choose a specific profile**, выберите профиль для правила и нажмите **SAVE**. |
| |
2.1 | 34 | |
| |
4.1 | 35 | 8. Чтобы выбрать источник трафика, в поле **Source** нажмите **Редактировать** и выполните одно из следующих действий: |
| |
2.1 | 36 | |
| |
4.1 | 37 | * Чтобы разрешить или запретить трафик с любого адреса источника, активируйте **Any Source** и нажмите **KEEP**. |
| 38 | * Чтобы разрешить или запретить трафик с определенных IP-адресов, активируйте **Exclude**, выберите источник и нажмите **KEEP**. | ||
| |
2.1 | 39 | |
| |
4.1 | 40 | 9. Чтобы выбрать адрес назначения трафика, в поле **Destination** нажмите **Редактировать** и выполните одно из следующих действий: |
| |
2.1 | 41 | |
| |
4.1 | 42 | * Чтобы разрешить или запретить трафик на любой адрес назначения, активируйте **Any Destination** и нажмите **KEEP**. |
| 43 | * Чтобы разрешить или запретить трафик на определенные IP-адреса, активируйте **Exclude**, выберите адрес назначения и нажмите **KEEP**. | ||
| |
2.1 | 44 | |
| |
4.1 | 45 | 10. В поле **Action** выберите одну из следующих опций: |
| |
2.1 | 46 | |
| |
4.1 | 47 | * Allow, чтобы пропускать трафик. |
| 48 | * Reject, чтобы блокировать трафик. | ||
| |
2.1 | 49 | |
| |
4.1 | 50 | ~11. В поле **IP Protocol** выберите трафик, к которому применять правило. |
| |
2.1 | 51 | |
| |
4.1 | 52 | 12. При необходимости регистрировать фильтрацию в поле **Enable logging** активируйте переключатель. |
| |
2.1 | 53 | |
| |
4.1 | 54 | 13. Нажмите **SAVE**. |
| |
2.1 | 55 | |
| |
4.1 | 56 | = Отключение политики DFW по умолчанию = |
| |
2.1 | 57 | |
| |
5.1 | 58 | ---- |
| 59 | |||
| |
4.1 | 60 | Чтобы отключить услугу DFW, отключите политику DFW по умолчанию. При отключении политики по умолчанию правила DFW больше не применяются. |
| |
2.1 | 61 | |
| |
4.1 | 62 | ~1. На странице DCG в левом меню нажмите **Distributed Firewall**. |
| |
2.1 | 63 | |
| |
4.1 | 64 | 2. Напротив **Default Policy Status** нажмите **DISABLE**. |
| |
2.1 | 65 | |
| |
4.1 | 66 | 3. Нажмите **DISABLE**. |
| |
2.1 | 67 | |
| |
4.1 | 68 | 4. При отключении услуги DFW конфигурация правил безопасности для группы DCG удаляется без возможности восстановления. Перед отключением DFW отключите политику DFW по умолчанию. |
| |
9.1 | 69 | |
| 70 | **[[В начало>>doc:]] **🡱 | ||
| 71 | **[[К следующему разделу>>doc:Инфраструктурные сервисы (IaaS).Cloud Compute.6\. Инструкция по настройке Distributed Firewall (DFW).B\. Дополнительные настройки.WebHome]] **🡲 | ||
| 72 | **[[К предыдущему разделу>>doc:Инфраструктурные сервисы (IaaS).Cloud Compute.6\. Инструкция по настройке Distributed Firewall (DFW).A\. Подключение Distributed Firewall.A02\. Создание IP Set.WebHome]] 🡰** | ||
| |
4.1 | 73 | ))) |