Исходный код вики A03. Создание правил DFW в DCG
Версия 4.1 от Ирина Сафонова на 20.03.2024, 20:54
Скрыть последних авторов
| author | version | line-number | content |
|---|---|---|---|
 |
4.1 | 1 | (% data-xwiki-non-generated-content="java.util.List" %) |
| 2 | ((( | ||
| 3 | |||
| 4 | ))) | ||
| 5 | |||
| 6 | {{box cssClass="floatinginfobox" title="**Содержание**"}} | ||
| 7 | {{toc/}} | ||
| 8 | {{/box}} | ||
| 9 | |||
| 10 | (% data-xwiki-non-generated-content="java.util.List" %) | ||
| 11 | ((( | ||
| 12 | = Создание правила DFW = | ||
| 13 | |||
| 14 | ---- | ||
| 15 | |||
| |
3.1 | 16 | Созданные правила [[DFW>>https://wiki.dfcloud.ru/bin/view/Glossary/DFW]] применяются только к рабочим нагрузкам, подключенным к сетям [[DCG>>https://wiki.dfcloud.ru/bin/view/Glossary/DCG]]. Перед созданием правил DFW убедитесь, что: |
| |
2.1 | 17 | |
| |
3.1 | 18 | * В DCG подключен DFW. |
| 19 | * Созданы все необходимые IP Sets, к которым планируется применить правило DFW. | ||
| |
2.1 | 20 | |
| |
3.1 | 21 | Для создания правила DFW: |
| |
2.1 | 22 | |
| |
3.1 | 23 | ~1. На странице DCG в левом меню нажмите **Distributed Firewall**. |
| |
2.1 | 24 | |
| |
3.1 | 25 | 2. Нажмите **EDIT RULES** → **NEW ON TOP**. |
| |
2.1 | 26 | |
| |
3.1 | 27 | 4. В поле **Name** введите название правила. |
| |
2.1 | 28 | |
| |
4.1 | 29 | 5. В поле **State** активируйте переключатель, чтобы включить правило. |
| |
2.1 | 30 | |
| |
4.1 | 31 | 6. (Опционально) Чтобы выбрать конкретный порт назначения в [[виртуальной машине>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ), в поле Applications нажмите **Редактировать**, активируйте **Choose a specific application**, выберите порт и нажмите **SAVE**. |
| |
2.1 | 32 | |
| |
4.1 | 33 | 7. (Опционально) Чтобы выбрать контекстный профиль [[ЦОД>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A6%D0%9E%D0%94]] NSX-T, в поле **Context** нажмите **Редактировать**, активируйте **Choose a specific profile**, выберите профиль для правила и нажмите **SAVE**. |
| |
2.1 | 34 | |
| |
4.1 | 35 | 8. Чтобы выбрать источник трафика, в поле **Source** нажмите **Редактировать** и выполните одно из следующих действий: |
| |
2.1 | 36 | |
| |
4.1 | 37 | * Чтобы разрешить или запретить трафик с любого адреса источника, активируйте **Any Source** и нажмите **KEEP**. |
| 38 | * Чтобы разрешить или запретить трафик с определенных IP-адресов, активируйте **Exclude**, выберите источник и нажмите **KEEP**. | ||
| |
2.1 | 39 | |
| |
4.1 | 40 | 9. Чтобы выбрать адрес назначения трафика, в поле **Destination** нажмите **Редактировать** и выполните одно из следующих действий: |
| |
2.1 | 41 | |
| |
4.1 | 42 | * Чтобы разрешить или запретить трафик на любой адрес назначения, активируйте **Any Destination** и нажмите **KEEP**. |
| 43 | * Чтобы разрешить или запретить трафик на определенные IP-адреса, активируйте **Exclude**, выберите адрес назначения и нажмите **KEEP**. | ||
| |
2.1 | 44 | |
| |
4.1 | 45 | 10. В поле **Action** выберите одну из следующих опций: |
| |
2.1 | 46 | |
| |
4.1 | 47 | * Allow, чтобы пропускать трафик. |
| 48 | * Reject, чтобы блокировать трафик. | ||
| |
2.1 | 49 | |
| |
4.1 | 50 | ~11. В поле **IP Protocol** выберите трафик, к которому применять правило. |
| |
2.1 | 51 | |
| |
4.1 | 52 | 12. При необходимости регистрировать фильтрацию в поле **Enable logging** активируйте переключатель. |
| |
2.1 | 53 | |
| |
4.1 | 54 | 13. Нажмите **SAVE**. |
| |
2.1 | 55 | |
| |
4.1 | 56 | = Отключение политики DFW по умолчанию = |
| |
2.1 | 57 | |
| |
4.1 | 58 | Чтобы отключить услугу DFW, отключите политику DFW по умолчанию. При отключении политики по умолчанию правила DFW больше не применяются. |
| |
2.1 | 59 | |
| |
4.1 | 60 | ~1. На странице DCG в левом меню нажмите **Distributed Firewall**. |
| |
2.1 | 61 | |
| |
4.1 | 62 | 2. Напротив **Default Policy Status** нажмите **DISABLE**. |
| |
2.1 | 63 | |
| |
4.1 | 64 | 3. Нажмите **DISABLE**. |
| |
2.1 | 65 | |
| |
4.1 | 66 | 4. При отключении услуги DFW конфигурация правил безопасности для группы DCG удаляется без возможности восстановления. Перед отключением DFW отключите политику DFW по умолчанию. |
| 67 | ))) |