Simple Application Server:Manage firewall templates

Limites

• Vous pouvez créer jusqu'à 50 modèles de pare-feu par région.

• Vous pouvez ajouter jusqu'à 50 règles de pare-feu à chaque modèle de pare-feu.

• Vous pouvez ajouter jusqu'à 50 règles de pare-feu à chaque instance Simple Application Server.

• Vous pouvez appliquer un modèle de pare-feu à un maximum de 10 instances Simple Application Server à la fois.

Créer un modèle de pare-feu

1. Accédez à la page Modèles de pare-feu dans la console Simple Application Server Firewall Templates page.

2. Dans l'onglet Firewall Templates, cliquez sur Create Template.

   Le tableau suivant décrit les paramètres.

   Paramètre		Description
   Name		Saisissez un nom pour le modèle de pare-feu.
   Description (Facultatif)		Saisissez une description pour vous aider à gérer le modèle de pare-feu.
   Règle de pare-feu	Application Type	Sélectionnez un type d'application.
   	Protocol	Les protocoles TCP, UDP et ICMP sont pris en charge. Remarque Si vous sélectionnez ICMP, vous devez autoriser tous les ports (c'est-à-dire -1) et l'accès depuis n'importe quelle adresse IP source (0.0.0.0/0).
   	Port Range	Valeurs valides : 1 à 65535. Les formats suivants sont pris en charge : Spécifier un port unique Saisissez le numéro de port que vous souhaitez autoriser. Par exemple, pour autoriser le trafic sur le port 3306 pour une base de données MySQL, définissez la plage de ports sur 3306. Spécifier une plage de ports Vous pouvez spécifier une plage de ports séparée par une barre oblique (/). Par exemple, pour autoriser une plage de ports de 20000 à 30000 configurée manuellement dans un fichier de configuration FTP, définissez la plage de ports sur 20000/30000.
   	Source IP Address	La valeur par défaut est 0.0.0.0/0, ce qui autorise l'accès depuis toutes les adresses IPv4. Important Pour réduire le risque d'attaques réseau, configurez ce paramètre selon le principe du moindre privilège.
   	Policy	La valeur par défaut est Allow et ne peut pas être modifiée.
   	Remarks	Saisissez des remarques concernant la règle de pare-feu.

   Pour ajouter plusieurs règles de pare-feu au modèle, cliquez sur Add Rule afin d'ajouter d'autres règles.

   Cliquez sur One-Click Enable pour utiliser les préréglages et autoriser rapidement les ports courants.

   Remarque

   Un modèle de pare-feu peut contenir un maximum de 50 règles de pare-feu.

3. Cliquez sur Create Template.

   Remarque

   Après avoir cliqué sur One-Click Enable, vous devez supprimer la règle vide ajoutée automatiquement. Sinon, le bouton Create Template reste désactivé.

   Une fois le modèle de pare-feu créé, vous pouvez l'utiliser pour configurer le pare-feu d'une instance. Pour plus d'informations, consultez la section Appliquer un modèle de pare-feu.

Modifier un modèle de pare-feu

Ajoutez, modifiez ou supprimez des règles de pare-feu dans un modèle existant, puis appliquez le modèle mis à jour aux instances.

1. Accédez à la page Modèles de pare-feu dans la console Simple Application Server Firewall Templates page.

2. Dans l'onglet Firewall Templates, cliquez sur l'ID du modèle de pare-feu.

3. Dans l'onglet Rule List, vous pouvez ajouter, modifier ou supprimer des règles de pare-feu.

   Ajouter une règle

   1. Cliquez sur Add Rule.

   2. Dans le coin inférieur gauche du panneau Add Rule qui s'affiche, cliquez sur Add Rule ou sur One-Click Enable.

   3. Configurez la règle de pare-feu. Pour plus de détails sur les paramètres, consultez la section détails des paramètres.

   4. Cliquez sur OK.

   Modifier une règle

   1. Dans la colonne Actions de la règle de pare-feu cible, cliquez sur Modify Rule.

   2. Dans la boîte de dialogue Modify Rule, modifiez l'adresse IP source, le protocole, la plage de ports ou les remarques.

   3. Cliquez sur OK.

   4. Dans la boîte de dialogue Modify Rule qui s'affiche, le message The rule is modified. apparaît. Cliquez sur Close.

   Supprimer des règles

   1. Dans la colonne Actions de la règle de pare-feu cible, cliquez sur Delete.

      Vous pouvez également sélectionner plusieurs règles de pare-feu et cliquer sur Batch Delete dans le coin inférieur gauche.

   2. Dans la boîte de dialogue Delete, cliquez sur OK.

   3. Dans la boîte de dialogue Delete, un message s'affiche pour indiquer que x règles ont été supprimées avec succès. Cliquez sur Close.

Appliquer un modèle de pare-feu

Appliquez un modèle de pare-feu pour configurer les règles de pare-feu sur une ou plusieurs instances Simple Application Server simultanément.

Afficher l'historique d'application

1. Accédez à la page Modèles de pare-feu dans la console Simple Application Server Firewall Templates page.

2. Sur la page Firewall Templates, cliquez sur l'onglet Template Utilization History.

3. Dans la liste, consultez les informations telles que l'ID/nom du modèle de pare-feu, les instances appliquées, l'état de la tâche d'application et l'heure de création.

4. Consultez les informations détaillées sur l'application d'un modèle.

   1. Dans la colonne Actions d'un enregistrement, cliquez sur View Details.

   2. Dans le panneau Execution Details, consultez les résultats pour chaque instance.

Supprimer un modèle de pare-feu

La suppression d'un modèle de pare-feu n'affecte pas les instances auxquelles il a déjà été appliqué.

1. Accédez à la page Modèles de pare-feu dans la console Simple Application Server Firewall Templates page.

2. Dans l'onglet Firewall Templates, localisez le modèle de pare-feu cible et cliquez sur Delete dans la colonne Actions.

3. Dans la boîte de dialogue Delete, cliquez sur OK.

Références

Pour configurer directement les règles de pare-feu sur une instance individuelle, consultez la section Gérer le pare-feu.