Изменения документа 02. Настройка Firewall
Редактировал(а) Ирина Сафонова 18.03.2024, 23:42
От версии 8.1
отредактировано Ирина Сафонова
на 11.01.2024, 14:27
на 11.01.2024, 14:27
Изменить комментарий:
К данной версии нет комментариев
К версии 4.1
отредактировано Ирина Сафонова
на 11.01.2024, 14:15
на 11.01.2024, 14:15
Изменить комментарий:
К данной версии нет комментариев
Сводка
-
Свойства страницы (1 изменено, 0 добавлено, 0 удалено)
Подробности
- Свойства страницы
-
- Содержимое
-
... ... @@ -8,7 +8,7 @@ 8 8 9 9 ---- 10 10 11 -**Firewall** — функционал сервиса **NSX Edge**, использующийся для управления доступом между внутренними и внешними сетями. Правила доступа настраиваются в разделе Services/Firewall 11 +**Firewall** — функционал сервиса **NSX Edge**, использующийся для управления доступом между внутренними и внешними сетями. Правила доступа настраиваются в разделе Services/Firewall **Edges** в [[**VDC**>>https://wiki.dfcloud.ru/bin/view/Glossary/vDC]]. 12 12 13 13 {{warning}} 14 14 Перед созданием правил **Firewall** в объектах **Application Port Profiles** раздела **Security** укажите: ... ... @@ -17,35 +17,15 @@ 17 17 * IP-адрес [[хоста>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A5%D0%BE%D1%81%D1%82]]. 18 18 {{/warning}} 19 19 20 -= Настройка Firewall = 21 21 22 ----- 23 23 24 - Firewall включен поумолчаниюиблокируетвесьмежсетевой трафикв соответствииспреднастроеннымправилом**default_rule**.Для созданияновогоправила:22 +Примечание: перед созданием правил Firewall требуется настроить объекты Application Port Profiles (задается протокол и порт, которые использует приложение) и IP Sets (задается IP-адрес хоста). Настройка выше указанных объектов выполняется из раздела Security: 25 25 26 -~1. Нажмите кнопку EDIT RULES раздела Services/Firewall. 27 27 28 - 2.Воткрывшемся окне выберите действие NEW ON TOP.25 +По умолчанию, Firewall включен и блокирует весь межсетевой трафик согласно преднастроенному правилу default_rule. Для создания нового правила нажимаем EDIT RULES для перехода в окно редактирования, далее выбираем действие NEW ON TOP: 29 29 30 -3. Задайте параметры новому правилу: 31 31 32 -4. При необходимости измените параметры настройки. 33 33 34 -(% class="table-bordered" style="width:300px" %) 35 -(% class="active" %)| | 36 -| | 37 -| | 38 -| | 39 -| | 40 -| | 41 -| | 42 -| | 43 -| | 44 -| | 45 -| | 46 - 47 - 48 - 49 49 Новое правило появится выше правила default_rule: 50 50 51 51 • Name - имя правила доступа;