Cloud Firewall：Mengonfigurasi firewall VPC untuk Express Connect

Topologi jaringan untuk perlindungan

Untuk informasi lebih lanjut tentang cakupan perlindungan, lihat Apa itu Cloud Firewall?.

Dampak terhadap layanan

Anda dapat membuat firewall VPC untuk melindungi aset bisnis tanpa mengubah topologi jaringan saat ini. Proses pembuatan memerlukan waktu sekitar 5 menit dan tidak memengaruhi layanan Anda. Kami menyarankan agar Anda mengaktifkan firewall VPC selama jam non-sibuk.

Mengaktifkan atau menonaktifkan firewall VPC memerlukan waktu sekitar 5 hingga 30 menit, tergantung pada jumlah rute. Selama proses ini, koneksi persisten mungkin mengalami gangguan sementara selama beberapa detik, sedangkan koneksi berumur pendek tidak terpengaruh.

Prasyarat

• Anda telah mengaktifkan Cloud Firewall Edisi Perusahaan, Edisi Ultimate, atau bayar sesuai penggunaan. Untuk informasi lebih lanjut, lihat Pembelian Cloud Firewall.

  Catatan

  Hanya Cloud Firewall Edisi Perusahaan, Edisi Ultimate, dan bayar sesuai penggunaan yang mendukung firewall VPC untuk router transit edisi perusahaan. Edisi Pro tidak didukung.

• Anda telah memberikan izin yang diperlukan kepada Cloud Firewall untuk mengakses sumber daya cloud Anda. Untuk informasi lebih lanjut, lihat Memberikan izin kepada Cloud Firewall.

• Anda telah membeli instans Express Connect dan menggunakan Express Connect atau koneksi peering VPC untuk menetapkan konektivitas jaringan antar VPC. Untuk informasi lebih lanjut, lihat Menggunakan koneksi peering VPC untuk mengaktifkan konektivitas privat antar VPC.

• Pastikan sumber daya jaringan Anda berada di wilayah yang mendukung firewall VPC. Untuk informasi lebih lanjut, lihat Wilayah yang didukung.

Prosedur

1. Masuk ke Konsol Cloud Firewall. Di panel navigasi sebelah kiri, klik Firewall Settings.

2. Di tab VPC Firewall, klik Express Connect.

3. Di tab Express Connect, klik Sync Asset. Ini akan menyinkronkan informasi aset untuk akun Anda dan akun anggotanya.

   Proses ini memerlukan waktu 1 hingga 2 menit.

4. Temukan instans Express Connect tempat Anda ingin membuat firewall VPC, lalu klik Create di kolom Operation.

   Jika Anda memiliki banyak instans Express Connect, Anda dapat memfilternya berdasarkan wilayah atau instansi terhubung-VPC menggunakan opsi di atas daftar.

5. Di kotak dialog Create VPC Firewall, konfigurasikan parameter. Tabel berikut menjelaskan parameter tersebut.

   Item Konfigurasi	Deskripsi
   Instance Name	Masukkan nama untuk firewall VPC. Nama ini mengidentifikasi instans firewall. Gunakan nama yang deskriptif dan unik.
   Peering Method	Konfirmasi metode peering. Metode peering adalah cara VPC berkomunikasi satu sama lain atau dengan pusat data. Nilai ini tetap diatur sebagai Express Connect dan tidak perlu diatur secara manual.
   VPC	Konfirmasi wilayah dan instans VPC. Pilih Route Table yang akan dilindungi dan masukkan Destination CIDR Block. Route Table Saat Anda membuat VPC, sistem secara otomatis membuat tabel rute default untuk mengelola lalu lintas dengan menambahkan rute sistem. VPC mendukung pembuatan beberapa tabel rute sesuai kebutuhan. Untuk informasi lebih lanjut, lihat Ringkasan tabel rute. Saat Anda membuat firewall VPC di Konsol Cloud Firewall, Cloud Firewall secara otomatis membaca informasi tabel rute VPC Anda. Express Connect mendukung beberapa tabel rute. Oleh karena itu, Anda dapat melihat dan memilih tabel rute VPC yang ingin dilindungi saat membuat firewall VPC untuk Express Connect. Destination CIDR Block Saat Anda memilih rute dari daftar drop-down Route Table, blok CIDR tujuan default dari tabel rute akan ditampilkan secara otomatis. Untuk melindungi blok CIDR lainnya, Anda dapat memodifikasi blok CIDR tujuan secara manual. Anda dapat menambahkan beberapa blok CIDR, dipisahkan dengan koma (,). Penting Setelah Anda mengaktifkan firewall VPC, Anda harus menambahkan blok CIDR baru yang ingin dilindungi secara manual.
   Peer VPC	Konfirmasi wilayah dan instans VPC peer. Pilih Route Table yang akan dilindungi dan masukkan Destination CIDR Block. Penting Setelah Anda mengaktifkan firewall VPC, Anda harus menambahkan blok CIDR baru yang ingin dilindungi secara manual.
   Intrusion Prevention	Pilih kebijakan pencegahan intrusi yang akan diaktifkan. Opsi yang tersedia adalah: IPS Defense Mode Monitor Mode: Saat mode pemantauan diaktifkan, lalu lintas berbahaya dipantau dan peringatan dihasilkan. Block Mode: Saat mode blok diaktifkan, lalu lintas berbahaya diblokir untuk menghentikan intrusi. Tiga mode blok didukung: Block Mode - Loose Blocking Mode - Medium Block Mode - Strict IPS Defense Capability Basic Policies: Saat kebijakan dasar diaktifkan, kebijakan ini memberikan perlindungan dasar untuk aset Anda. Ini mencakup pemblokiran serangan brute-force, kerentanan eksekusi perintah, dan koneksi ke server command and control (C&C) dari host yang terinfeksi. Virtual Patches: Saat patch virtual diaktifkan, patch ini memberikan perlindungan real-time terhadap kerentanan aplikasi populer dan penting.
   Enable VPC Firewall	Jika Anda mengaktifkan sakelar ini, firewall VPC akan diaktifkan secara otomatis setelah dibuat.

6. Klik Submit dan konfirmasi tindakan tersebut.

   Catatan

   Setelah Anda mengaktifkan firewall VPC, jika Anda menambahkan atau menghapus informasi tabel rute untuk VPC, Cloud Firewall memerlukan waktu 15 hingga 30 menit untuk mempelajari rute baru. Tunggu hingga proses pembelajaran rute selesai sebelum memeriksa apakah tabel rute telah berlaku. Jika Anda memiliki pertanyaan, silakan membuat tiket untuk menghubungi ahli teknis produk guna mendapatkan bantuan.

   Setelah firewall VPC dibuat, Cloud Firewall secara otomatis membuat sumber daya berikut di virtual private cloud (VPC) Anda:

   Entri rute kustom: Keterangan berupa Created by cloud firewall. Do not modify or delete it..

   Setelah Anda mengaktifkan firewall VPC, grup keamanan bernama Cloud_Firewall_Security_Group akan ditambahkan secara otomatis, dan kebijakan allow (suatu Authorization Policy) dikonfigurasi secara otomatis untuk grup keamanan ini guna mengizinkan lalu lintas menuju firewall VPC.

   Penting

   Jangan menghapus grup keamanan Cloud_Firewall_Security_Group atau kebijakan otorisasinya. Jika dihapus, lalu lintas tidak dapat mengalir ke firewall VPC.

   Untuk melakukan operasi batch atau sering mengaktifkan dan menonaktifkan firewall VPC, lakukan operasi tersebut selama jam non-sibuk agar tidak memengaruhi layanan Anda.

7. Di tab Express Connect, aktifkan sakelar untuk firewall VPC yang telah Anda buat.

   Cloud Firewall hanya dapat melindungi sumber daya jaringan Anda saat firewall VPC diaktifkan. Firewall berhasil diaktifkan ketika Firewall Status berubah menjadi Enabled.

Menonaktifkan firewall VPC

Untuk menonaktifkan firewall VPC, buka tab Express Connect, temukan instans firewall VPC yang dituju, lalu matikan Firewall Switch.

Firewall berhasil dinonaktifkan ketika Firewall Status berubah menjadi Disabled.