Cloud Firewall:Konfigurasikan kebijakan kontrol akses Firewall VPC

Konfigurasikan kebijakan kontrol akses Firewall VPC

Saat mengelola traffic antara dua VPC, Anda dapat mengonfigurasi kebijakan deny untuk traffic yang tidak tepercaya atau tidak diperlukan, lalu mengizinkan traffic lainnya (mode daftar hitam); atau Anda dapat mengonfigurasi kebijakan allow untuk traffic yang tepercaya atau diperlukan, lalu menolak traffic lainnya (mode daftar putih). Untuk contoh konfigurasi kebijakan kontrol akses firewall VPC, lihat Contoh konfigurasi kebijakan kontrol akses.

1. Masuk ke Konsol Cloud Firewall.

2. Di panel navigasi kiri, pilih Prevention Configuration > Access Control > Policy Configuration > VPC Border.

3. Di halaman VPC Border, alihkan ke instans bisnis tempat Anda perlu mengonfigurasi kebijakan.

   

4. Klik Create Policy, rujuk tabel berikut, konfigurasikan detail kebijakan, lalu klik OK.

   Configuration item	Description
   Source Type	Sumber koneksi jaringan. Anda perlu memilih jenis sumber akses dan memasukkan alamat sumber berdasarkan jenis tersebut. Pilih jenis IP dan masukkan range alamat IP. Range alamat harus menggunakan format CIDR standar, seperti 192.168.0.0/16. Anda dapat memasukkan hingga 2.000 range alamat yang dipisahkan dengan koma (,). Jika Anda memasukkan beberapa range alamat IP, Cloud Firewall akan secara otomatis membuat buku alamat untuk range alamat tersebut, dan saat Anda menyimpan konfigurasi kebijakan akan diminta untuk menetapkan nama buku alamat. Pilih jenis Address Book, lalu referensikan Custom IP Address Book atau Cloud Asset IP Address Book. Untuk informasi selengkapnya, lihat Mengelola buku alamat.
   Destination Type	Tujuan traffic jaringan. Anda perlu memilih jenis tujuan dan memasukkan alamat berdasarkan jenis tersebut. Pilih jenis IP dan masukkan range alamat IP. Range alamat harus menggunakan format CIDR standar, seperti 192.168.0.0/16. Anda dapat memasukkan hingga 2.000 range alamat yang dipisahkan dengan koma (,). Jika Anda memasukkan beberapa range alamat IP, Cloud Firewall secara otomatis membuat buku alamat dan akan meminta Anda menetapkan nama saat menyimpan kebijakan. Pilih jenis Address Book, lalu referensikan IP Address Book dan Domain Address Book. Untuk informasi selengkapnya, lihat Mengelola buku alamat. Saat Anda memilih jenis Domain Name, Anda perlu memilih mode pengenalan nama domain. Tersedia tiga mode pengenalan nama domain: FQDN-based Resolution (Extract Host or SNI Field in Packets): Kami merekomendasikan mode ini saat mengelola traffic dari tujuh protokol berikut: HTTP, HTTPS, SMTP, SMTPS, SSL, POPS, dan IMAPS. DNS-based Dynamic Resolution: Kami merekomendasikan mode ini saat mengelola traffic selain tujuh protokol: HTTP, HTTPS, SMTP, SMTPS, SSL, POPS, dan IMAPS. Penting Mode ini tidak mendukung domain wildcard atau buku alamat wildcard. at the same time based on FQDN and DNS dynamic resolution: Kami merekomendasikan mode ini saat mengelola traffic dari tujuh protokol tersebut, tetapi sebagian atau seluruh traffic tidak membawa field HOST/SNI. Penting Mode ini hanya berlaku jika mode ketat pada ACL Engine Management diaktifkan, dan tidak mendukung domain wildcard atau buku alamat wildcard.
   Protocol	Jenis protokol lapisan transport. Pengaturan yang didukung: TCP, UDP, ICMP, ANY. Jika Anda tidak yakin dengan protokol spesifiknya, Anda dapat memilih ANY.
   Port Type	Tentukan jenis port tujuan dan port tujuan. Pilih jenis Port, lalu masukkan range port. Range port dipisahkan dengan garis miring (/), seperti 22/22 dan 80/88. Anda dapat menambahkan hingga 2.000 range port, dipisahkan dengan koma (,). Jika Anda memasukkan beberapa range port, Cloud Firewall secara otomatis membuat buku alamat port dan akan meminta Anda menetapkan nama saat menyimpan kebijakan. Saat Anda memilih jenis Port Address Book, Anda perlu membuat buku alamat port terlebih dahulu. Untuk informasi selengkapnya, lihat Mengelola buku alamat.
   Application	Tentukan jenis aplikasi dari traffic akses. Anda dapat memilih beberapa jenis aplikasi. Protocol Saat Anda memilih TCP: Destination Type Pilih IP atau IPAddress Book: Anda dapat memilih semua aplikasi. Destination Type: Pilih Domain Name atau Address Book. Domain Name Identification Mode Saat Anda memilih FQDN-based Resolution (Extract Host or SNI Field in Packets), Anda hanya dapat memilih aplikasi seperti HTTP, HTTPS, SMTP, SMTPS, SSL, POPS, dan IMAPS. Domain Name Identification Mode Saat Anda memilih DNS-based Dynamic Resolution, Anda dapat memilih semua aplikasi. Protocol Saat Anda memilih UDP, jenis aplikasi yang didukung adalah ANY dan DNS. Protocol Saat Anda memilih ICMP atau ANY, jenis aplikasi hanya dapat berupa ANY. Catatan Identifikasi aplikasi bergantung pada fitur paket (identifikasi protokol tidak bergantung pada port). Jika identifikasi aplikasi gagal, traffic sesi diizinkan. Untuk memblokir traffic dengan jenis aplikasi yang tidak diketahui, kami merekomendasikan agar Anda mengaktifkan mode ketat untuk firewall internet. Untuk informasi selengkapnya, lihat Pengantar mode mesin kontrol akses.
   Action	Tentukan aksi untuk traffic yang sesuai dalam kebijakan ini. Allow: Izinkan traffic. Drop: Blokir traffic tanpa notifikasi apa pun. Monitor: Dalam mode ini, traffic diizinkan secara default. Anda dapat menyaring dan mengamati traffic ini menggunakan bidang terkait di Traffic Logs. Setelah periode pengamatan, sesuaikan menjadi Allow atau Deny.
   Policy Priority	Prioritas kebijakan. Nilai default: Lowest, yang menunjukkan prioritas terendah. Highest: Kebijakan kontrol akses berlaku dengan prioritas tertinggi. Lowest: Kebijakan kontrol akses berlaku dengan prioritas terendah. Custom: Sesuaikan prioritas. Minimum: 1, Maksimum: 50. Semakin kecil angkanya, semakin tinggi prioritasnya.
   Policy Validity Period	Tentukan periode validitas kebijakan. Kebijakan hanya dapat mencocokkan traffic dalam periode validitas tersebut. Always Single Time Range: Pilih periode waktu satu kali. Recurrence Cycle: Pilih periode waktu berulang dan tanggal efektif. Catatan Waktu mulai tanggal efektif harus lebih awal daripada waktu akhir. Kebijakan memerlukan waktu 3 hingga 5 menit untuk berlaku. Jika Anda memilih Indefinite Recurrence, waktu akhir efektif secara otomatis ditetapkan menjadi 31 Desember 2099. FAQ terkait: Apakah kebijakan berlaku jika siklus pengulangan mencakup beberapa hari?
   Status	Tentukan apakah akan mengaktifkan kebijakan. Hanya kebijakan yang diaktifkan yang berlaku.
   Description	Masukkan deskripsi kebijakan untuk membantu Anda mengidentifikasi tujuannya.

Lihat statistik hit kebijakan