Cloud Firewall:FAQ tentang Cloud Firewall

FAQ Pra-penjualan

• FAQ tentang fitur

  • Mengapa saya perlu menetapkan service-linked role AliyunServiceRoleForCloudFW ke Cloud Firewall?

  • Berapa banyak anggota yang didukung oleh fitur manajemen multi-akun?

  • Dapatkah Cloud Firewall melindungi dari serangan APT?

  • Apa saja skenario utama di mana Cloud Firewall melindungi instance SLB publik?

  • Apa saja kemampuan pertahanan inti dari firewall Internet?

  • Apa keunggulan Alibaba Cloud Firewall dibandingkan firewall yang dikelola sendiri?

• FAQ tentang metode penagihan pay-as-you-go

  • Bagaimana cara saya dikenai biaya untuk Cloud Firewall yang menggunakan metode penagihan pay-as-you-go?

  • Bagaimana cara saya melihat rincian penggunaan Cloud Firewall yang menggunakan metode penagihan pay-as-you-go?

  • Apa itu rencana penghematan pay-as-you-go dan bagaimana cara menggunakannya?

  • Apa perbedaan antara Cloud Firewall yang menggunakan metode penagihan pay-as-you-go dan Cloud Firewall yang menggunakan metode penagihan subscription?

  • Bagaimana cara saya mengubah metode penagihan Cloud Firewall dari subscription ke pay-as-you-go dan apa dampaknya?

  • Bagaimana cara saya mengubah metode penagihan Cloud Firewall dari pay-as-you-go ke subscription dan apa dampaknya?

  • Bagaimana cara saya melepas Cloud Firewall yang menggunakan metode penagihan pay-as-you-go?

  • Mengapa biaya tetap dipotong setelah saya melepas Cloud Firewall yang menggunakan metode penagihan pay-as-you-go?

• FAQ tentang cakupan perlindungan

  • Dapatkah Cloud Firewall melindungi EIP Layer 2?

  • Apakah Cloud Firewall mendukung jaringan klasik?

  • Dapatkah Cloud Firewall melindungi instance SLB publik?

  • Dapatkah Cloud Firewall melindungi traffic pada Express Connect atau CEN?

  • Dapatkah firewall Internet melindungi traffic yang ditujukan ke gateway VPN publik?

  • Dapatkah firewall VPC melindungi traffic yang ditujukan ke VPC melalui IPsec-VPN?

  • Jenis traffic apa saja yang mengonsumsi bandwidth perlindungan Cloud Firewall yang telah dibeli?

• FAQ tentang Cloud Firewall dan layanan Alibaba Cloud lainnya

  • Apa hubungan antara Cloud Firewall dan layanan cloud lainnya dalam arsitektur Alibaba Cloud?

  • Bagaimana alur lalu lintas layanan ketika saya menggunakan Anti-DDoS Pro atau Anti-DDoS Premium, WAF, dan Cloud Firewall secara bersamaan?

  • Bagaimana cara saya menggunakan WAF dan Cloud Firewall untuk mengelola eksposur Internet?

  • Mengapa pengguna yang menggunakan router transit instans CEN memiliki persyaratan yang lebih tinggi terhadap Cloud Firewall?

FAQ tentang mengaktifkan dan menonaktifkan firewall

• Mengapa saya tidak dapat mengaktifkan Cloud Firewall untuk akun saya?

• Firewall internet

  • Apa dampak dari mengaktifkan firewall Internet?

  • Apa tujuan firewall Internet?

  • Dapatkah firewall Internet melindungi Alamat IPv6?

  • Apakah lalu lintas jaringan terpengaruh setelah saya mengaktifkan firewall Internet?

  • Apa dampak dari mengaktifkan firewall Internet?

  • Mengapa saat saya mengaktifkan firewall Internet, muncul prompt pembatasan jaringan terkait instance SLB?

  • Mengapa Alamat IP publik saya tidak ditampilkan setelah saya melakukan sinkronisasi aset di Cloud Firewall Edisi Gratis?

  • Bagaimana Cloud Firewall mencocokkan lalu lintas outbound terhadap kebijakan kontrol akses firewall Internet, firewall NAT, dan firewall DNS?

  • Bagaimana cara saya mengaktifkan dan mengonfigurasi kebijakan kontrol akses firewall Internet secara efisien?

• Firewall NAT

  • Apa dampak dari mengaktifkan firewall NAT?

  • Mengapa Cloud Firewall membuat tabel rute dan menambahkan route statis 0.0.0.0/0 ke tabel rute setelah saya mengaktifkan firewall NAT?

  • Bagaimana Cloud Firewall mencocokkan lalu lintas outbound terhadap kebijakan kontrol akses firewall Internet, firewall NAT, dan firewall DNS?

• Firewall Virtual Private Cloud (VPC)

  • Apa dampak dari mengaktifkan firewall VPC?

  • Apakah aturan grup keamanan di ECS terpengaruh setelah firewall VPC diaktifkan?

  • Mengapa saya mendapatkan prompt bahwa terdapat instans jaringan yang tidak sah saat membuat firewall VPC?

  • Saya telah mengaktifkan firewall VPC untuk router transit Edisi Dasar. Mengapa kebijakan perutean dengan Routing Policy Action diatur ke Deny ditambahkan ke tabel rute router transit tersebut?

FAQ tentang kebijakan kontrol akses

• FAQ tentang fitur

  • Jika saya mengaktifkan WAF dalam mode proxy transparan dan firewall Internet secara bersamaan, apakah traffic melalui port forwarding dapat dikontrol oleh kebijakan kontrol akses Cloud Firewall?

  • Dapatkah saya menambah kuota default untuk kebijakan kontrol akses?

  • Dapatkah saya menambah bandwidth lalu lintas VPC yang dilindungi?

  • Dapatkah Cloud Firewall memblokir traffic dari blok CIDR IPv6?

  • Apa perbedaan antara Cloud Firewall dan security group?

  • Apa perbedaan antara kelompok kebijakan umum dan kelompok kebijakan perusahaan?

• FAQ tentang operasi

  • Saya telah mengonfigurasi kebijakan kontrol akses outbound dengan tipe aplikasi HTTP atau HTTPS untuk sebuah nama domain. Bagaimana cara saya memeriksa apakah kebijakan tersebut berlaku?

  • Bagaimana cara saya memecahkan masalah error yang muncul setelah menerapkan kebijakan izin default ke security group?

  • Saat saya menerapkan kebijakan izin default, sistem memberi prompt bahwa konflik tidak dapat diselesaikan. Bagaimana cara saya memecahkan masalah ini?

  • Mengapa ikon Quick Apply tidak tersedia? Bagaimana cara saya memecahkan masalah ini?

  • Bagaimana cara saya menghilangkan false positive untuk koneksi outbound mencurigakan yang disebabkan oleh pemindaian berbasis Internet?

  • Saya telah mengonfigurasi kebijakan kontrol akses Deny arah keluar dengan Source diatur ke 0.0.0.0/0 untuk firewall Internet. Namun, beberapa traffic tetap diizinkan karena tidak ada kebijakan yang sesuai. Mengapa?

  • Bagaimana cara saya mengonfigurasi kebijakan kontrol akses agar hanya mengizinkan akses ke subdomain tertentu dari nama domain secondary?

  • Bagaimana cara saya menggunakan Cloud Firewall untuk memperkuat kontrol akses pada nama domain bastion host?

FAQ tentang analisis lalu lintas jaringan

• Traffic dari aplikasi yang tidak dikenal menyumbang proporsi besar dalam analisis traffic. Apakah hal ini terjadi karena Cloud Firewall tidak dapat mengidentifikasi jenis aplikasi yang menghasilkan traffic dari Internet?

• Saat saya melihat hasil semua aktivitas akses, sistem menampilkan proporsi besar traffic dari ISP yang tidak dikenal. Mengapa?

• Tag intelijen ditampilkan di Halaman Koneksi Keluar. Apa arti tag-tag tersebut?

• Bagaimana cara saya memecahkan masalah kegagalan koneksi jaringan?

• Apa prioritas aturan yang digunakan Cloud Firewall untuk melindungi traffic?

• Apa yang harus saya lakukan jika volume traffic bisnis saya melebihi bandwidth Cloud Firewall yang telah dibeli?

FAQ tentang analisis log

• Mengapa jumlah total log Cloud Firewall berbeda dengan jumlah total log Anti-DDoS Proxy atau log WAF?

• Bagaimana cara saya mengurangi penyimpanan yang digunakan oleh log?

• Dapatkah saya mengekspor log traffic Cloud Firewall ke sistem pihak ketiga?

• Bagaimana cara saya melihat sisa kapasitas penyimpanan log Cloud Firewall?

• Mengapa log traffic deteksi ICMP dikirim secara berkala oleh Cloud Firewall?

• Mengapa log traffic mencatat traffic dengan tipe aplikasi Unknown?

• Apakah data analisis log tetap disimpan setelah saya melepas Cloud Firewall?

• Dapatkah saya langsung mengekspor catatan audit log?