Cloud Firewall:Allow an instance to access a specific domain name

Exemple de scénario

Une instance ECS est associée à l'adresse IP élastique 47.100.XX.XX. Vous devez configurer une politique pour autoriser cette instance à accéder uniquement au nom de domaine www.aliyun.com.

Prérequis

Vous avez acheté Cloud Firewall et activé la protection du pare-feu Internet. Pour plus d'informations, consultez les rubriques Acheter Cloud Firewall et Pare-feu Internet.

Procédure

1. Connectez-vous à la console Cloud Firewall.

2. Dans le volet de navigation de gauche, sélectionnez Prevention Configuration > Access Control > Policy Configuration > Internet Border.

3. Sous l'onglet Outbound, cliquez sur Create Policy. Dans le panneau Create Outbound Policy, cliquez sur l'onglet Create Policy.

4. Configurez une politique à haute priorité pour autoriser l'accès à www.aliyun.com et une politique à faible priorité pour refuser tout autre trafic sortant.

   1. Configurez une politique pour autoriser l'instance à accéder à www.aliyun.com. Les paramètres clés sont les suivants :

      Paramètre	Description	Valeur d'exemple
      Source Type	La source du trafic réseau. Sélectionnez un type de source et saisissez l'adresse correspondante.	IP
      Source		Saisissez l'adresse IP publique de l'instance ECS. Dans cet exemple, l'adresse IP est 47.100.XX.XX/32.
      Destination Type	La destination du trafic réseau. Sélectionnez un type de destination et saisissez l'adresse correspondante.	Nom de domaine
      Destination		Saisissez le nom de domaine auquel l'instance est autorisée à accéder : www.aliyun.com. Remarque Vous pouvez également effectuer une recherche DNS (Domain Name System) sur le nom de domaine et utiliser l'adresse IP résolue.
      Protocol Type	Le protocole de la couche transport. Les valeurs valides sont TCP, UDP, ICMP et ANY. Si vous ne connaissez pas le protocole, sélectionnez ANY.	TCP
      Port Type	Le type de port de destination et le port de destination.	Port
      Port		Saisissez 0/0 pour spécifier tous les ports.
      Application	Le type d'application du trafic.	ANY
      Action	L'action à appliquer au trafic correspondant à la politique. Allow : Autoriser le trafic. Drop : Bloquer le trafic sans aucune notification. Monitor : Dans ce mode, le trafic est autorisé par défaut. Vous pouvez filtrer et observer ce trafic en utilisant les champs pertinents dans les journaux de trafic. Après une période d'observation, ajustez le paramètre sur Allow ou Deny.	Allow
      Description	Saisissez une description pour la politique afin de vous aider à identifier son objectif.	Politique d'autorisation pour www.aliyun.com
      Priority	La priorité de la politique. La valeur par défaut est Lowest.	Highest
      Policy Validity Period	Always Single Time Range : Sélectionnez une plage horaire unique. Recurrence Cycle : Sélectionnez une période récurrente et des dates d'effet. Remarque L'heure de début de la date d'effet doit être antérieure à l'heure de fin. L'application de la politique prend 3 à 5 minutes. Si vous sélectionnez Indefinite Recurrence, l'heure de fin d'effet est automatiquement définie au 31 décembre 2099. FAQ connexe : Une politique prend-elle effet si le cycle de récurrence s'étend sur plusieurs jours ?	Always
      Status	Spécifie s'il faut activer la politique. Si vous n'activez pas la politique lors de sa création, vous pourrez l'activer ultérieurement depuis la liste des politiques.	Activé

   2. Configurez une politique de refus qui bloque l'accès de l'instance à toutes les adresses IP publiques. Les paramètres clés sont les suivants :

      • Source : 47 100.XX.XX/32

      • Destination : 0.0.0.0/0, ce qui indique toutes les adresses IP.

      • Protocol Type : ANY

      • Port : 0/0, ce qui indique tous les ports.

      • Application : ANY

      • Action : Drop

      • Priority : Lowest

   Après la configuration des politiques, assurez-vous que the allow policy for www.aliyun.com possède une priorité supérieure à celle de the deny policy for all other traffic.

Afficher les occurrences de politique

Documentation connexe

• Pour obtenir des instructions détaillées sur la configuration des politiques de contrôle d'accès du pare-feu Internet, consultez la rubrique Configurer les politiques de contrôle d'accès du pare-feu Internet.

• Pour plus d'informations sur les principes de configuration des politiques de contrôle d'accès, consultez la rubrique Exemples de configuration de politiques de contrôle d'accès.

• Pour obtenir des réponses aux questions courantes sur les politiques de contrôle d'accès, consultez la rubrique FAQ sur les politiques de contrôle d'accès.