Cloud Firewall:Mengizinkan instans mengakses nama domain tertentu

Contoh skenario

Sebuah Instance ECS dikaitkan dengan alamat IP elastis 47.100.XX.XX. Anda perlu mengonfigurasi kebijakan agar instans ini hanya dapat mengakses nama domain www.aliyun.com.

Prasyarat

Anda telah membeli Cloud Firewall dan mengaktifkan perlindungan firewall Internet. Untuk informasi selengkapnya, lihat Pembelian Cloud Firewall dan Firewall internet.

Prosedur

1. Masuk ke Konsol Cloud Firewall.

2. Di panel navigasi kiri, pilih Prevention Configuration > Access Control > Policy Configuration > Internet Border.

3. Pada tab Outbound, klik Create Policy. Di panel Create Outbound Policy, klik tab Create Policy.

4. Konfigurasikan kebijakan prioritas tinggi untuk mengizinkan akses ke www.aliyun.com dan kebijakan prioritas rendah untuk menolak semua lalu lintas outbound lainnya.

   1. Konfigurasikan kebijakan untuk mengizinkan instans mengakses www.aliyun.com. Pengaturan utamanya adalah sebagai berikut:

      Parameter	Deskripsi	Nilai contoh
      Source Type	Sumber lalu lintas jaringan. Pilih jenis sumber dan masukkan alamat yang sesuai.	IP
      Source		Masukkan Alamat IP publik dari Instance ECS. Dalam contoh ini, alamat IP-nya adalah 47.100.XX.XX/32.
      Destination Type	Tujuan lalu lintas jaringan. Pilih jenis tujuan dan masukkan alamat yang sesuai.	Domain Name
      Destination		Masukkan nama domain yang diizinkan diakses oleh instans: www.aliyun.com. Catatan Anda juga dapat melakukan pencarian Domain Name System (DNS) pada nama domain tersebut dan menggunakan alamat IP hasil resolusi.
      Protocol Type	Protokol lapisan transport. Nilai yang valid adalah TCP, UDP, ICMP, dan ANY. Jika Anda tidak yakin dengan protokolnya, pilih ANY.	TCP
      Port Type	Jenis port tujuan dan port tujuan.	Port
      Port		Masukkan 0/0 untuk menentukan semua port.
      Application	Jenis aplikasi dari traffic tersebut.	ANY
      Action	Aksi yang diambil terhadap traffic yang cocok dengan kebijakan. Allow: Izinkan traffic tersebut. Drop: Blokir traffic tanpa pemberitahuan apa pun. Monitor: Dalam mode ini, traffic diizinkan secara default. Anda dapat menyaring dan mengamati traffic ini dengan menggunakan bidang terkait di Traffic Logs. Setelah periode pengamatan, ubah menjadi Allow atau Deny.	Allow
      Description	Masukkan deskripsi untuk kebijakan guna membantu Anda mengidentifikasi tujuannya.	Allow policy for www.aliyun.com
      Priority	Prioritas kebijakan. Nilai default-nya adalah Lowest.	Highest
      Policy Validity Period	Always Single Time Range: Pilih periode waktu satu kali. Recurrence Cycle: Pilih periode waktu berulang dan tanggal efektif. Catatan Waktu mulai tanggal efektif harus lebih awal daripada waktu akhir. Kebijakan memerlukan waktu 3 hingga 5 menit untuk berlaku. Jika Anda memilih Indefinite Recurrence, waktu akhir efektif akan otomatis diatur ke 31 Desember 2099. FAQ terkait: Apakah kebijakan berlaku jika siklus pengulangan mencakup beberapa hari?	Always
      Status	Menentukan apakah kebijakan diaktifkan. Jika Anda tidak mengaktifkan kebijakan saat membuatnya, Anda dapat mengaktifkannya nanti dari daftar kebijakan.	Enabled

   2. Konfigurasikan kebijakan deny yang memblokir instans dari mengakses semua alamat IP publik. Pengaturan utamanya adalah sebagai berikut:

      • Source: 47.100.XX.XX/32

      • Destination: 0.0.0.0/0, yang menunjukkan semua alamat IP.

      • Protocol Type: ANY

      • Port: 0/0, yang menunjukkan semua port.

      • Application: ANY

      • Action: Drop

      • Priority: Lowest

   Setelah kebijakan dikonfigurasi, pastikan bahwa the allow policy for www.aliyun.com memiliki prioritas lebih tinggi daripada the deny policy for all other traffic.

Lihat hit kebijakan

Dokumentasi terkait

• Untuk petunjuk detail tentang cara mengonfigurasi kebijakan kontrol akses untuk firewall Internet, lihat Configure Internet firewall access control policies.

• Untuk informasi lebih lanjut tentang prinsip konfigurasi kebijakan kontrol akses, lihat Access control policy configuration examples.

• Untuk jawaban atas pertanyaan umum tentang kebijakan kontrol akses, lihat FAQ about access control policies.