Konfigurasikan kebijakan kontrol akses Firewall internet dengan penyaringan berbasis wilayah untuk memblokir lalu lintas masuk dari wilayah internasional. Contoh ini berlaku bagi bisnis yang hanya melayani pengguna di daratan Tiongkok.
Scenario
Dalam skenario yang ditunjukkan pada gambar berikut, Anda memiliki Instance ECS dengan EIP 47.100.XX.XX. Karena bisnis Anda hanya melayani pengguna di daratan Tiongkok, Anda perlu mengonfigurasi kebijakan untuk memblokir seluruh traffic dari wilayah internasional.
Prerequisites
Anda telah melakukan Pembelian Cloud Firewall dan mengaktifkan proteksi firewall internet. Untuk informasi lebih lanjut, lihat Purchase Cloud Firewall dan Internet firewall.
Procedure
Masuk ke Konsol Cloud Firewall.
Di panel navigasi sebelah kiri, pilih .
Pada tab Inbound, klik Create Policy. Di panel Create Inbound Policy, klik tab Create Policy dan konfigurasikan kebijakan dengan parameter berikut.
Parameter
Description
Example value
Source Type
Sumber network traffic. Pilih jenis sumber dan masukkan alamatnya.
Location
Source
All Locations Outside China
Destination Type
Tujuan network traffic. Pilih jenis tujuan dan masukkan alamatnya.
IP
Destination
Masukkan Alamat IP publik Instance ECS,
47.100.XX.XX/32.Protocol Type
Protokol lapisan transport. Nilai yang valid adalah TCP, UDP, ICMP, dan ANY. Jika Anda tidak yakin protokol mana yang harus digunakan, pilih ANY.
ANY
Port Type
Jenis dan nomor port tujuan.
Port
Port
Masukkan
0/0untuk menerapkan kebijakan ke semua Port.Application
Jenis aplikasi yang terkait dengan traffic tersebut.
ANY
Action
Aksi yang diterapkan pada traffic yang cocok.
Allow: Izinkan traffic tersebut.
Drop: Blokir traffic tanpa memberikan notifikasi apa pun.
Monitor: Dalam mode ini, traffic diizinkan secara default. Anda dapat menyaring dan mengamati traffic ini menggunakan bidang terkait di Traffic Logs. Setelah periode pengamatan, sesuaikan menjadi Allow atau Deny.
Drop
Priority
Highest: Kebijakan kontrol akses berlaku dengan prioritas tertinggi.
Lowest: Kebijakan kontrol akses berlaku dengan prioritas terendah.
Custom: Sesuaikan prioritas. Minimum: 1, Maksimum: 50. Semakin kecil angkanya, semakin tinggi prioritasnya.
Highest
Policy Validity Period
Always
Single Time Range: Pilih periode waktu satu kali.
Recurrence Cycle: Pilih periode waktu berulang dan tanggal efektif.
CatatanWaktu mulai tanggal efektif harus lebih awal dari waktu akhir. Kebijakan memerlukan waktu 3 hingga 5 menit untuk berlaku.
Jika Anda memilih Indefinite Recurrence, waktu akhir efektif akan otomatis diatur ke 31 Desember 2099.
FAQ terkait: Apakah kebijakan berlaku jika siklus pengulangan mencakup beberapa hari?
Always
Status
Menentukan apakah kebijakan diaktifkan saat dibuat. Anda dapat mengaktifkan kebijakan yang dinonaktifkan nanti dari daftar kebijakan.
Enable
Next steps
Setelah bisnis Anda berjalan selama periode tertentu, Anda dapat melihat jumlah hit kebijakan kontrol akses di kolom Hits / Last Hit At dalam daftar kebijakan kontrol akses.
Klik jumlah hit untuk membuka halaman Traffic Logs guna melihat catatan lalu lintas. Untuk informasi tentang cara melihat catatan lalu lintas, lihat Traffic Logs.
Related documentation
Untuk petunjuk detail tentang cara mengonfigurasi kebijakan kontrol akses untuk firewall internet, lihat Configure Internet firewall access control policies.
Untuk informasi lebih lanjut tentang prinsip konfigurasi kebijakan kontrol akses, lihat Access control policy configuration examples.
Untuk jawaban atas pertanyaan umum tentang kebijakan kontrol akses, lihat FAQ about access control policies.