Cloud Firewall:Konfigurasikan kebijakan kontrol akses border VPC

Konfigurasikan kebijakan kontrol akses border VPC

Saat mengelola lalu lintas antara dua VPC, Anda dapat mengonfigurasi kebijakan deny untuk lalu lintas yang tidak tepercaya atau tidak diperlukan, lalu mengizinkan lalu lintas lainnya (mode daftar hitam); atau Anda dapat mengonfigurasi kebijakan allow untuk lalu lintas yang tepercaya atau diperlukan, lalu menolak lalu lintas lainnya (mode daftar putih). Untuk contoh konfigurasi kebijakan kontrol akses firewall VPC, lihat Contoh konfigurasi kebijakan kontrol akses.

1. Masuk ke Konsol Cloud Firewall.

2. Di panel navigasi kiri, pilih Prevention Configuration > Access Control > Policy Configuration > VPC Border.

3. Di halaman VPC Border, beralihlah ke instans bisnis tempat Anda perlu mengonfigurasi kebijakan.

   

4. Klik Create Policy, rujuk tabel berikut, konfigurasikan detail kebijakan, lalu klik OK.

   Item Konfigurasi	Deskripsi
   Source Type	Sumber koneksi jaringan. Anda perlu memilih jenis sumber akses dan memasukkan alamat sumber berdasarkan jenis tersebut. Pilih jenis IP dan masukkan range alamat IP. Range alamat harus menggunakan format CIDR standar, seperti 192.168.0.0/16. Anda dapat memasukkan hingga 2.000 range alamat yang dipisahkan dengan koma (,). Jika Anda memasukkan beberapa range alamat IP, Cloud Firewall akan secara otomatis membuat buku alamat untuk range alamat tersebut, dan saat Anda menyimpan konfigurasi kebijakan, sistem akan meminta Anda menetapkan nama buku alamat. Pilih jenis Address Book, lalu referensikan Custom IP Address Book atau Cloud Asset IP Address Book. Untuk informasi selengkapnya, lihat Mengelola buku alamat.
   Destination Type	Tujuan traffic jaringan. Anda perlu memilih jenis tujuan dan memasukkan alamat berdasarkan jenis tersebut. Pilih jenis IP dan masukkan range alamat IP. Range alamat harus menggunakan format CIDR standar, seperti 192.168.0.0/16. Anda dapat memasukkan hingga 2.000 range alamat yang dipisahkan dengan koma (,). Jika Anda memasukkan beberapa range alamat IP, Cloud Firewall secara otomatis membuat buku alamat dan meminta Anda menetapkan nama saat menyimpan kebijakan. Pilih jenis Address Book, lalu referensikan IP Address Book dan Domain Address Book. Untuk informasi selengkapnya, lihat Mengelola buku alamat. Saat Anda memilih jenis Domain Name, Anda perlu memilih mode pengenalan nama domain. Tiga mode pengenalan nama domain tersedia: FQDN-based Resolution (Extract Host or SNI Field in Packets): Kami merekomendasikan mode ini saat mengelola traffic dari tujuh protokol berikut: HTTP, HTTPS, SMTP, SMTPS, SSL, POPS, dan IMAPS. DNS-based Dynamic Resolution: Kami merekomendasikan mode ini saat mengelola traffic selain tujuh protokol tersebut: HTTP, HTTPS, SMTP, SMTPS, SSL, POPS, dan IMAPS. Penting Mode ini tidak mendukung domain wildcard atau buku alamat wildcard. at the same time based on FQDN and DNS dynamic resolution: Kami merekomendasikan mode ini saat mengelola traffic dari tujuh protokol tersebut, tetapi sebagian atau seluruh traffic tidak membawa field HOST/SNI. Penting Mode ini hanya berlaku jika mode ketat pada ACL Engine Management diaktifkan, dan tidak mendukung domain wildcard atau buku alamat wildcard.
   Protocol	Jenis protokol lapisan transport. Pengaturan yang didukung: TCP, UDP, ICMP, ANY. Jika Anda tidak yakin dengan protokol spesifiknya, Anda dapat memilih ANY.
   Port Type	Tentukan jenis port tujuan dan port tujuan. Pilih jenis Port, masukkan range port. Range port dipisahkan dengan garis miring (/), seperti 22/22 dan 80/88. Anda dapat menambahkan hingga 2.000 range port, dipisahkan dengan koma (,). Jika Anda memasukkan beberapa range port, Cloud Firewall secara otomatis membuat buku alamat port dan meminta Anda menetapkan nama saat menyimpan kebijakan. Saat Anda memilih jenis Port Address Book, Anda perlu membuat buku alamat port terlebih dahulu. Untuk informasi selengkapnya, lihat Mengelola buku alamat.
   Application	Tentukan jenis aplikasi dari traffic akses. Anda dapat memilih beberapa jenis aplikasi. Protocol Saat Anda memilih TCP: Destination Type Pilih IP atau IPAddress Book: Anda dapat memilih semua aplikasi. Destination Type: Pilih Domain Name atau Address Book. Domain Name Identification Mode Saat Anda memilih FQDN-based Resolution (Extract Host or SNI Field in Packets), Anda hanya dapat memilih aplikasi seperti HTTP, HTTPS, SMTP, SMTPS, SSL, POPS, dan IMAPS. Domain Name Identification Mode Saat Anda memilih DNS-based Dynamic Resolution, Anda dapat memilih semua aplikasi. Protocol Saat Anda memilih UDP, jenis aplikasi yang didukung adalah ANY dan DNS. Protocol Saat Anda memilih ICMP atau ANY, jenis aplikasi hanya dapat berupa ANY. Catatan Identifikasi aplikasi bergantung pada fitur paket (identifikasi protokol tidak bergantung pada port). Jika identifikasi aplikasi gagal, traffic session diizinkan. Untuk memblokir traffic dengan jenis aplikasi yang tidak dikenal, kami merekomendasikan agar Anda mengaktifkan mode ketat untuk firewall internet. Untuk informasi selengkapnya, lihat Pengenalan mode mesin kontrol akses.
   Action	Tentukan aksi untuk traffic yang sesuai dalam kebijakan ini. Allow: Izinkan traffic tersebut. Drop: Blokir traffic tanpa pemberitahuan apa pun. Monitor: Dalam mode ini, traffic diizinkan secara default. Anda dapat menyaring dan mengamati traffic ini menggunakan bidang terkait di Catatan Lalu Lintas. Setelah periode pengamatan, sesuaikan menjadi Allow atau Deny.
   Policy Priority	Prioritas kebijakan. Nilai default: Lowest, yang menunjukkan prioritas terendah. Highest: Kebijakan kontrol akses berlaku dengan prioritas tertinggi. Lowest: Kebijakan kontrol akses berlaku dengan prioritas terendah. Custom: Sesuaikan prioritas. Minimum: 1, Maksimum: 50. Semakin kecil angkanya, semakin tinggi prioritasnya.
   Policy Validity Period	Tentukan periode validitas kebijakan. Kebijakan hanya dapat mencocokkan traffic dalam periode validitas tersebut. Always Single Time Range: Pilih periode waktu satu kali. Recurrence Cycle: Pilih periode waktu berulang dan tanggal efektif. Catatan Waktu mulai tanggal efektif harus lebih awal daripada waktu akhir. Kebijakan memerlukan waktu 3 hingga 5 menit untuk berlaku. Jika Anda memilih Indefinite Recurrence, waktu akhir efektif secara otomatis ditetapkan menjadi 31 Desember 2099. FAQ terkait: Apakah kebijakan berlaku jika siklus pengulangan mencakup beberapa hari?
   Status	Tentukan apakah akan mengaktifkan kebijakan. Hanya kebijakan yang diaktifkan yang berlaku.
   Description	Masukkan deskripsi untuk kebijakan guna membantu Anda mengidentifikasi tujuannya.

Lihat statistik hit kebijakan