Изменения документа 02. Настройка Firewall
Редактировал(а) Ирина Сафонова 18.03.2024, 23:42
От версии 10.1
отредактировано Ирина Сафонова
на 11.01.2024, 14:29
на 11.01.2024, 14:29
Изменить комментарий:
К данной версии нет комментариев
К версии 2.1
отредактировано Ирина Сафонова
на 11.01.2024, 00:16
на 11.01.2024, 00:16
Изменить комментарий:
К данной версии нет комментариев
Сводка
-
Свойства страницы (1 изменено, 0 добавлено, 0 удалено)
Подробности
- Свойства страницы
-
- Содержимое
-
... ... @@ -1,49 +1,14 @@ 1 -{{box cssClass="floatinginfobox" title="**Содержание**"}} 2 -{{toc/}} 3 -{{/box}} 1 +Firewall служит для управления доступом между внутренними сетями и внешними (например, Интернет). 4 4 5 -(% data-xwiki-non-generated-content="java.util.List" %) 6 -((( 7 -= Назначение Firewall = 3 +Настройка правил доступа выполняется из раздела Services/Firewall. 8 8 9 -- ---5 +Примечание: перед созданием правил Firewall требуется настроить объекты Application Port Profiles (задается протокол и порт, которые использует приложение) и IP Sets (задается IP-адрес хоста). Настройка выше указанных объектов выполняется из раздела Security: 10 10 11 -**Firewall** — функционал сервиса **NSX Edge**, использующийся для управления доступом между внутренними и внешними сетями. Правила доступа настраиваются в разделе Services/Firewall в [[**VDC**>>https://wiki.dfcloud.ru/bin/view/Glossary/vDC]]. 12 12 13 -{{warning}} 14 -Перед созданием правил **Firewall** в объектах **Application Port Profiles** раздела **Security** укажите: 8 +По умолчанию, Firewall включен и блокирует весь межсетевой трафик согласно преднастроенному правилу default_rule. Для создания нового правила нажимаем EDIT RULES для перехода в окно редактирования, далее выбираем действие NEW ON TOP: 15 15 16 -* Протокол и порт, которые использует приложение. 17 -* IP-адрес [[хоста>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A5%D0%BE%D1%81%D1%82]]. 18 -{{/warning}} 19 19 20 -= Настройка Firewall = 21 21 22 ----- 23 - 24 -Firewall включен по умолчанию и блокирует весь межсетевой трафик в соответствии с преднастроенным правилом **default_rule**. Для создания нового правила: 25 - 26 -~1. Нажмите кнопку EDIT RULES раздела Services/Firewall. 27 - 28 -2. В открывшемся окне выберите действие NEW ON TOP. 29 - 30 -3. Задайте параметры новому правилу: 31 - 32 -4. При необходимости измените параметры настройки. 33 - 34 -(% class="table-bordered" style="width:904px" %) 35 -(% class="active" %)|(% style="width:300px" %) |(% style="width:600px" %) 36 -| |(% style="width:600px" %) 37 -| |(% style="width:600px" %) 38 -| |(% style="width:600px" %) 39 -| |(% style="width:600px" %) 40 -| |(% style="width:600px" %) 41 -| |(% style="width:600px" %) 42 -| |(% style="width:600px" %) 43 -| |(% style="width:600px" %) 44 -| |(% style="width:600px" %) 45 -| |(% style="width:600px" %) 46 - 47 47 Новое правило появится выше правила default_rule: 48 48 49 49 • Name - имя правила доступа; ... ... @@ -82,4 +82,3 @@ 82 82 83 83 84 84 85 -)))