La función de acceso a VPC de Cloud Firewall le brinda visibilidad del tráfico entre sus VPC. Le permite supervisar el tráfico de red en tiempo real, identificar y solucionar anomalías, además de detectar posibles ataques con rapidez. En este tema se describe cómo consultar las clasificaciones de tráfico, las clasificaciones de sesiones, los puertos abiertos y los activos.
Requisitos previos
El firewall de borde de VPC está habilitado. Para obtener más información, consulte Configure a VPC Border firewall for an Enterprise Edition transit router.
Procedimiento
Inicie sesión en la consola de Cloud Firewall.
En el panel de navegación izquierdo, seleccione .
-
En la esquina superior derecha de la página VPC Access, seleccione un intervalo de tiempo.
Seleccione un intervalo de tiempo predefinido en la lista desplegable o especifique un intervalo personalizado dentro de los últimos siete días.
-
En la esquina superior izquierda de la página VPC Access, seleccione una VPC local y una VPC par para consultar a continuación los siguientes datos.
Seleccione una VPC par específica o todas las VPC que tienen habilitado un firewall de borde de VPC.
Datos
Descripción
Acciones
Traffic Between VPCs
Muestra el tráfico máximo, el tráfico promedio y las gráficas de tendencias de entrada y salida de las VPC seleccionadas.
Consultar la información de clasificación de tráfico principal: haga clic en un punto de la gráfica de tendencias de tráfico para ver el tráfico mejor clasificado en ese momento, dentro de la sección Ranking of IP Addresses by Traffic.
Ranking of IP Addresses by Traffic
De forma predeterminada, esta sección muestra las 10, 20 o 50 direcciones IP principales clasificadas por tráfico. Incluye detalles como la dirección IP, el tráfico de entrada y el tráfico de salida.
Consultar registros: busque la dirección IP deseada y haga clic en View Logs en la columna Actions. Esta acción lo redirige a la página de registros de tráfico de VPC Border, donde puede consultar los registros detallados de esa dirección IP.
Ranking of Sessions Between VPCs
Muestra los datos de clasificación de tráfico de las sesiones entre VPC. Los detalles incluyen la clasificación de tráfico, la sesión de IP, el número de sesiones, el volumen de tráfico, el puerto y la proporción.
Consultar los detalles de proporción de puertos: busque la sesión de IP deseada y haga clic en View en la columna View Proportion. Así se muestran los detalles de uso de puertos de esa sesión en la sección Open Port Proportion.
Open Port Proportion
De forma predeterminada, esta sección muestra los detalles de proporción de todos los puertos abiertos.
Ninguna
Exposed Port
Muestra los puertos abiertos a los que accede el tráfico entre VPC. Incluye detalles como el puerto abierto local, el protocolo, la aplicación, el tráfico de acceso, el número de solicitudes, la dirección IP del activo local y el nivel de riesgo.
Consultar los detalles de puertos abiertos: busque el puerto abierto local de destino y haga clic en View Details en la columna Actions. Se abre el panel Port Access Details, que muestra información detallada sobre el puerto.
Consultar la información de registros: en el panel Port Access Details, busque la dirección IP par de destino y haga clic en View Logs en la columna Actions. Esta acción lo redirige a la página de registros de tráfico de VPC Border para consultar los registros detallados de esa dirección IP.
NotaHaga clic en el ícono
en la esquina superior derecha de la lista para descargar los datos de puertos abiertos como un archivo CSV.Asset
Muestra los activos a los que accede el tráfico entre VPC. Incluye detalles como la dirección IP del activo local, el ID de instancia local, el puerto local, el tráfico de acceso, el número de solicitudes y el nivel de riesgo.
Consultar los detalles de acceso a activos: busque la dirección IP del activo local de destino y haga clic en View Details en la columna Actions. Se abre el panel Asset Access Details, que muestra información detallada sobre el activo.
Consultar la información de registros: en el panel Asset Access Details, busque la dirección IP par de destino y haga clic en View Logs en la columna Actions. Esta acción lo redirige a la página de registros de tráfico de VPC Border para consultar los registros detallados de esa dirección IP.
NotaHaga clic en el ícono
en la esquina superior derecha de la lista para descargar los datos de activos como un archivo CSV.