Исходный код вики B04. Создание Dynamic Security Group (DSG)
Редактировал(а) Ирина Сафонова 21.03.2024, 01:16
Последние авторы
author | version | line-number | content |
---|---|---|---|
1 | (% data-xwiki-non-generated-content="java.util.List" %) | ||
2 | ((( | ||
3 | |||
4 | ))) | ||
5 | |||
6 | {{box cssClass="floatinginfobox" title="**Содержание**"}} | ||
7 | {{toc/}} | ||
8 | {{/box}} | ||
9 | |||
10 | (% data-xwiki-non-generated-content="java.util.List" %) | ||
11 | ((( | ||
12 | = Что такое Distributed Firewall (DFW)? = | ||
13 | |||
14 | ---- | ||
15 | |||
16 | Доступно использование [[DSG>>https://wiki.dfcloud.ru/bin/view/Glossary/DSG]] для добавления правил [[DFW>>https://wiki.dfcloud.ru/bin/view/Glossary/DFW]] в [[DCG>>https://wiki.dfcloud.ru/bin/view/Glossary/DCG]] или в Edge Gateways, которые являются частью DCG. DSG [[виртуальных машин>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ) можно определить на основе критериев, к которым применяются правила DFW. Чтобы создать критерий, добавьте правила DFW, которые применяются к имени ВМ или [[тегу безопасности>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D1%80%D0%B0%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%82%D1%83%D1%80%D0%BD%D1%8B%D0%B5%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D1%8B%20%28IaaS%29/Cloud%20Compute/6.%20%D0%98%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%86%D0%B8%D1%8F%20%D0%BF%D0%BE%20%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B5%20Distributed%20Firewall%20%28DFW%29/B.%20%D0%94%D0%BE%D0%BF%D0%BE%D0%BB%D0%BD%D0%B8%D1%82%D0%B5%D0%BB%D1%8C%D0%BD%D1%8B%D0%B5%20%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B8/B03.%20%D0%9D%D0%B0%D0%B7%D0%BD%D0%B0%D1%87%D0%B5%D0%BD%D0%B8%D0%B5%20%D1%82%D0%B5%D0%B3%D0%B0%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8%20/]]. Для добавления: | ||
17 | |||
18 | ~1. На странице DCG в левом меню нажмите **Dynamic Groups**. | ||
19 | |||
20 | 2. Нажмите **New**. | ||
21 | |||
22 | 3. В поле **Name** введите название DSG. | ||
23 | |||
24 | 4. (Опционально) В поле **Description** введите описание DSG. | ||
25 | |||
26 | = Применение правила DFW к имени ВМ = | ||
27 | |||
28 | ---- | ||
29 | |||
30 | В разделе **VM Criteria**: | ||
31 | |||
32 | ~1. В поле **Type** выберите **VM name**. | ||
33 | |||
34 | 2. В поле **Operator** выберите оператора для правила: | ||
35 | |||
36 | * Contains, чтобы применить правило к именам ВМ, которые содержат термин. | ||
37 | * Starts With, чтобы применить правило к именам ВМ, которые начинаются с термина. | ||
38 | |||
39 | 3. В поле **Value** введите термин для правила. | ||
40 | |||
41 | = Применение правила DFW к тегам ВМ = | ||
42 | |||
43 | ---- | ||
44 | |||
45 | В разделе **VM Criteria**: | ||
46 | |||
47 | ~1. В поле **Type** выберите **VM tag**. | ||
48 | |||
49 | 2. В поле **Operator** выберите оператора для правила: | ||
50 | |||
51 | * Equals, чтобы применить правило к тегам VM, равным термину. | ||
52 | * Starts with, чтобы применить правило к тегам VM, которые начинаются с термина. | ||
53 | * Ends with, чтобы применить правило к тегам VM, которые заканчиваются термином. | ||
54 | * Contains, чтобы применить правило к тегам VM, которые содержат термин. | ||
55 | |||
56 | 3. В поле **Value** введите определяющий термин для правила. | ||
57 | |||
58 | 4. Чтобы добавить еще одно правило, нажмите **ADD RULE**. | ||
59 | |||
60 | {{info}} | ||
61 | **Примечание.** | ||
62 | Доступно добавление до четырех правил. | ||
63 | {{/info}} | ||
64 | |||
65 | 5. Чтобы добавить еще один критерий, нажмите **ADD CRITERION**. | ||
66 | |||
67 | {{info}} | ||
68 | **Примечание.** | ||
69 | Доступно добавление до трех критериев в DSG. | ||
70 | {{/info}} | ||
71 | |||
72 | 6. Нажмите **SAVE**. | ||
73 | |||
74 | **[[В начало>>doc:]] **🡱 | ||
75 | **[[К следующему разделу>>doc:Инфраструктурные сервисы (IaaS).Cloud Compute.6\. Инструкция по настройке Distributed Firewall (DFW).B\. Дополнительные настройки.B05\. Добавление Application Port Profile в DCG.WebHome]] **🡲 | ||
76 | **[[К предыдущему разделу>>doc:Инфраструктурные сервисы (IaaS).Cloud Compute.6\. Инструкция по настройке Distributed Firewall (DFW).B\. Дополнительные настройки.B03\. Назначение тега безопасности .WebHome]] 🡰** | ||
77 | ))) |