Cloud Firewall:Configure a VPC Firewall for a VPC Peering Connection

Topologia de proteção

Para obter mais informações sobre o escopo de proteção, consulte O que é o Cloud Firewall?

Impacto nos serviços

Crie um VPC Firewall para proteger seus ativos sem alterar a topologia de rede. A criação leva cerca de 5 minutos e não afeta seus serviços. Recomendamos ativar o VPC Firewall fora dos horários de pico.

Ativar ou desativar um VPC Firewall leva de 5 a 30 minutos, dependendo do número de entradas de rota. Durante esse processo, conexões de longa duração podem sofrer breves desconexões de alguns segundos. Conexões de curta duração não são afetadas.

Pré-requisitos

• Você ativou o Cloud Firewall Enterprise Edition, Ultimate Edition ou Pay-As-You-Go Edition. Para obter mais informações, consulte Comprar o Cloud Firewall.

  Nota

  Apenas o Cloud Firewall Enterprise Edition, Ultimate Edition e Pay-As-You-Go Edition oferecem suporte ao VPC Firewall. A Premium Edition não oferece suporte a este recurso.

• Você autorizou o Cloud Firewall a acessar seus recursos em nuvem. Para obter mais informações, consulte Autorizar o Cloud Firewall a acessar recursos em nuvem.

• Você criou uma instância de VPC Peering Connection para conectar VPCs. Para obter mais informações, consulte Usar VPC Peering Connection para conectar VPCs.

• Certifique-se de que seus recursos de rede estejam implantados em regiões compatíveis com o VPC Firewall. Para obter mais informações, consulte Regiões suportadas.

Procedimento

1. Faça login no console do Cloud Firewall. No painel de navegação à esquerda, clique em Firewall.

2. Na aba VPC Firewall, clique na subaba Peering Connection.

3. Na subaba Peering Connection, clique em Synchronize Assets. O sistema sincroniza os ativos da sua conta e das contas membro associadas.

   Esse processo leva de 1 a 2 minutos.

4. Localize a instância de VPC Peering Connection que deseja proteger e clique em Create na coluna Actions.

   Se houver muitas instâncias de VPC Peering Connection, filtre a lista por região ou instância de VPC.

5. Na caixa de diálogo Create VPC Firewall, configure os parâmetros.

   Parâmetro	Descrição
   Instance Name	Use um nome descritivo para facilitar a identificação.
   Connection Type	Este campo é definido automaticamente como VPC Peering Connection e não pode ser alterado.
   VPC	Confirme a região e a instância da VPC, selecione a Route Table a ser protegida e insira o Destination CIDR Block. Tabela de rotas Ao criar uma VPC, uma tabela de rotas padrão é criada automaticamente para gerenciar o tráfego adicionando rotas do sistema. Crie várias tabelas de rotas conforme necessário. Para obter mais informações, consulte Visão geral da tabela de rotas. No console do Cloud Firewall, o sistema lê automaticamente as informações da tabela de rotas da sua VPC. Uma VPC Peering Connection suporta múltiplas tabelas de rotas. Visualize e selecione as tabelas de rotas específicas que deseja proteger. Bloco CIDR de destino Ao selecionar uma tabela de rotas, seu bloco CIDR de destino padrão aparece automaticamente. Modifique manualmente o bloco CIDR de destino para proteger outros segmentos de rede. Adicione vários blocos CIDR, separados por vírgulas (,). Importante Após ativar o VPC Firewall, edite manualmente sua configuração para adicionar blocos CIDR protegidos.
   Peer VPC	Confirme a região e a instância da VPC par, selecione a Route Table a ser protegida e insira o Destination CIDR Block. Importante Após ativar o VPC Firewall, edite manualmente sua configuração para adicionar blocos CIDR protegidos.
   IPS	Selecione uma política de Sistema de Prevenção de Intrusões (IPS): IPS mode Monitor Mode: Identifica e registra tráfego malicioso sem bloqueá-lo. Block Mode: Bloqueia tráfego malicioso para prevenir intrusões. Três níveis de rigor estão disponíveis: Block Mode - Loose Blocking Mode - Medium Block Mode - Strict IPS Capabilities Basic Rules: Fornece proteção básica contra ameaças como ataques de força bruta, vulnerabilidades de execução de comandos e callbacks de servidores de comando e controle (C&C). Virtual Patching: Oferece defesa em tempo real contra vulnerabilidades de aplicativos de alto risco.
   Enable VPC Firewall	Ative esta opção para iniciar o VPC Firewall automaticamente após a criação.

6. Clique em Submit e confirme a ação.

   Nota

   Após ativar o VPC Firewall, o Cloud Firewall pode levar de 15 a 30 minutos para aprender as rotas caso você adicione ou exclua informações da tabela de rotas da VPC. Aguarde a conclusão do processo de aprendizado de rotas e verifique se a tabela de rotas está efetiva. Se tiver dúvidas, envie um para consultar os especialistas técnicos do produto.

   Após criar o VPC Firewall, o Cloud Firewall cria automaticamente os seguintes recursos na VPC associada:

   Entradas personalizadas na tabela de rotas com as seguintes observações: Created by cloud firewall. Do not modify or delete it..

   Ao ativar o VPC Firewall, o sistema cria automaticamente um grupo de segurança chamado Cloud_Firewall_Security_Group e configura uma Authorization Policy para permitir o tráfego para o VPC Firewall.

   Importante

   Não exclua o grupo de segurança Cloud_Firewall_Security_Group nem sua política de autorização. Caso contrário, o tráfego não poderá ser redirecionado para o VPC Firewall.

   Para evitar interrupções no serviço, realize operações em lote ou ative e desative o VPC Firewall frequentemente apenas fora dos horários de pico.

7. Na subaba Peering Connection, ative a chave do VPC Firewall criado.

   O Cloud Firewall só protege seus recursos de rede quando o VPC Firewall está ativado. O VPC Firewall é considerado ativado quando seu Firewall Status muda para Enabled.

Desativar um VPC Firewall

Para desativar um VPC Firewall, acesse a subaba Peering Connection, localize a instância de firewall desejada e desative a chave Firewall.

O VPC Firewall é considerado desativado quando seu Firewall Status muda para Disabled.