Cloud Firewall：FAQ tentang Cloud Firewall

FAQ pra-penjualan

FAQ tentang mengaktifkan dan menonaktifkan firewall

• Mengapa saya tidak dapat mengaktifkan Cloud Firewall untuk akun saya?

• Bagaimana cara saya melepaskan Cloud Firewall?

• Firewall Internet

  • Apa dampak dari mengaktifkan firewall Internet?

  • Apa tujuan dari firewall Internet?

  • Apakah firewall Internet dapat melindungi alamat IPv6?

  • Apakah lalu lintas jaringan terpengaruh setelah saya mengaktifkan firewall Internet?

  • Apa dampak dari menonaktifkan firewall Internet?

  • Ketika saya mengaktifkan firewall Internet, sistem memperingatkan pembatasan jaringan terkait instance SLB. Mengapa?

  • Mengapa alamat IP publik saya tidak ditampilkan setelah saya melakukan sinkronisasi aset di Edisi Gratis Cloud Firewall?

  • Bagaimana Cloud Firewall mencocokkan lalu lintas keluar dengan kebijakan kontrol akses dari firewall Internet, firewall NAT, dan firewall DNS?

  • Bagaimana cara saya secara efisien mengaktifkan dan mengonfigurasi kebijakan kontrol akses untuk firewall Internet?

• Firewall NAT

  • Apa dampak dari mengaktifkan firewall NAT?

  • Mengapa Cloud Firewall membuat tabel rute dan menambahkan rute statis 0.0.0.0/0 ke tabel rute setelah saya mengaktifkan firewall NAT?

  • Bagaimana Cloud Firewall mencocokkan lalu lintas keluar dengan kebijakan kontrol akses dari firewall Internet, firewall NAT, dan firewall DNS?

  • Setelah saya mengonfigurasi kebijakan kontrol akses untuk firewall NAT saya, instance ECS terkait masih dapat menjalankan perintah telnet untuk mengakses domain lain. Mengapa?

• VPC Firewalls

  • Apa dampak dari mengaktifkan firewall VPC?

  • Apakah aturan grup keamanan di ECS terpengaruh setelah firewall VPC diaktifkan?

  • Mengapa saya diperingatkan bahwa ada instance jaringan yang tidak sah ketika saya membuat firewall VPC?

  • Saya mengaktifkan firewall VPC untuk router transit Edisi Dasar. Mengapa kebijakan rute yang Routing Policy Action-nya disetel ke Deny ditambahkan ke tabel rute router transit tersebut?

FAQ tentang kebijakan kontrol akses

• FAQ tentang Fitur

  • Jika saya mengaktifkan WAF dalam mode proxy transparan dan firewall Internet, apakah lalu lintas melalui port penerusan dapat dikendalikan oleh kebijakan kontrol akses Cloud Firewall?

  • Apakah saya dapat meningkatkan kuota default untuk kebijakan kontrol akses?

  • Apakah saya dapat meningkatkan bandwidth lalu lintas VPC yang dilindungi?

  • Apakah Cloud Firewall dapat memblokir lalu lintas blok CIDR IPv6?

  • Apa perbedaan antara Cloud Firewall dan grup keamanan?

  • Apa perbedaan antara kelompok kebijakan umum dan kelompok kebijakan perusahaan dari firewall internal?

• FAQ tentang Operasi

  • Saya mengonfigurasi kebijakan kontrol akses keluar yang jenis aplikasinya adalah HTTP atau HTTPS untuk nama domain. Bagaimana cara saya memeriksa apakah kebijakan tersebut valid?

  • Ketika saya menerapkan kebijakan izin default, sistem memperingatkan bahwa konflik tidak dapat diselesaikan. Bagaimana cara saya menangani kesalahan tersebut?

  • Mengapa ikon Terapkan Cepat tidak tersedia? Bagaimana cara saya menangani kesalahan tersebut?

  • Bagaimana cara saya menghilangkan positif palsu untuk koneksi keluar mencurigakan yang disebabkan oleh pemindaian berbasis Internet?

  • Saya mengonfigurasi kebijakan kontrol akses keluar Deny yang Sumber-nya disetel ke 0.0.0.0/0 untuk firewall Internet. Namun, beberapa lalu lintas masih diizinkan karena tidak ada kebijakan yang cocok. Mengapa?

  • Bagaimana cara saya mengonfigurasi kebijakan kontrol akses untuk mengizinkan akses hanya ke nama subdomain tertentu dari nama domain sekunder?

  • Bagaimana cara saya menggunakan Cloud Firewall untuk memperkuat kontrol akses pada nama domain host bastion?

  • Apakah kebijakan kontrol akses berlaku jika rentang waktu yang ditentukan untuk pengulangan mencakup dua hari kalender?

  • Apa yang harus saya lakukan jika lalu lintas unidirectional pada firewall VPC yang dibuat untuk router transit Edisi Perusahaan instance CEN diblokir ketika saya mengubah skenario pengalihan lalu lintasnya?

FAQ tentang analisis lalu lintas jaringan

• Lalu lintas dari aplikasi yang tidak dikenal mencakup proporsi besar dalam analisis lalu lintas. Apakah ini terjadi karena Cloud Firewall tidak dapat mengidentifikasi jenis aplikasi yang menghasilkan lalu lintas dari Internet?

• Ketika saya melihat hasil dari semua aktivitas akses, sistem menampilkan proporsi besar lalu lintas dari ISP yang tidak dikenal. Mengapa?

• Tag intelijen ditampilkan di Halaman Koneksi Keluar. Apa arti dari tag tersebut?

• Bagaimana cara saya menangani kegagalan koneksi jaringan?

• Apa prioritas aturan yang digunakan oleh Cloud Firewall untuk melindungi lalu lintas?

• Apa prinsip deteksi eksposur publik Cloud Firewall?

FAQ tentang analisis log

• Bagaimana cara saya mengurangi penyimpanan yang digunakan oleh log?

• Apakah saya dapat mengekspor log lalu lintas Cloud Firewall ke sistem pihak ketiga?

• Bagaimana cara saya melihat sisa penyimpanan log Cloud Firewall?

• Mengapa log lalu lintas deteksi ICMP secara berkala dikirim oleh Cloud Firewall?

• Mengapa log lalu lintas mencatat lalu lintas yang jenis aplikasinya Tidak Dikenal?

• Apakah data analisis log tetap tersimpan setelah saya melepaskan Cloud Firewall?

• Apakah saya dapat langsung mengekspor catatan audit log?

• Bagaimana cara saya melihat jumlah total serangan yang dicegat oleh Cloud Firewall dalam log?

• Mengapa log lalu lintas dari koneksi persisten tertentu hilang setelah pemutakhiran mesin Cloud Firewall?