Cloud Firewall:Configure a VPC firewall for a Basic Edition TR

Çalışma mantığı

Bir VPC güvenlik duvarını etkinleştirdikten sonra Cloud Firewall, VPC'ler arasındaki trafiği engeller ve filtreler. Derin Paket İnceleme (DPI), saldırı önleme sistemi (IPS) kuralları, tehdit istihbaratı, sanal yama ve erişim kontrolü ilkeleri gibi güvenlik önlemlerini uygulayarak trafiğe izin verilip verilmeyeceğine karar verir. Bu sayede yetkisiz erişim engellenir ve özel ağ varlıklarınız arasındaki trafik güvence altına alınır.

Aşağıdaki diyagram, bir Basic Edition geçiş yönlendiricisi topolojisinde VPC güvenlik duvarının trafiği nasıl koruduğuna ilişkin bir örneği göstermektedir.

Koruma kapsamı hakkında daha fazla bilgi için bkz. Cloud Firewall nedir?

Olası etkiler

Bir VPC güvenlik duvarı oluştururken mevcut ağ topolojinizi değiştirmeniz gerekmez. Hizmetlerinizi etkilemeden varlıklarınızı korumak üzere bir VPC güvenlik duvarı oluşturabilir ve otomatik trafik yönlendirmesini yapılandırabilirsiniz. Oluşturma işlemi yaklaşık 5 dakika sürer. VPC güvenlik duvarını yoğun olmayan saatlerde etkinleştirmenizi öneririz.

Bir VPC güvenlik duvarının etkinleştirilmesi veya devre dışı bırakılması, yönlendirme girdisi sayısına bağlı olarak 5 ila 30 dakika sürer. Bu süreçte, uzun ömürlü bağlantılarda birkaç saniye süren geçici kesintiler yaşanabilir. Kısa ömürlü bağlantılar etkilenmez.

Ön koşullar

• Cloud Firewall'un Enterprise Edition, Ultimate Edition veya Pay-as-you-go Edition sürümünü satın aldınız. Daha fazla bilgi için bkz. Cloud Firewall satın alma.

  Not

  Yalnızca Cloud Firewall'un Enterprise, Ultimate ve Pay-as-you-go sürümleri, Basic Edition geçiş yönlendiricisi için bir VPC güvenlik duvarı yapılandırmayı destekler. Premium Edition bu özelliği desteklemez.

• Cloud Firewall'un cloud kaynaklarınıza erişmesine yetki verdiniz. Daha fazla bilgi için bkz. Cloud Firewall'a cloud kaynaklarına erişim yetkisi verme.

• Bir CEN örneği satın aldınız ve bunu kullanarak VPC'ler arasında ağ bağlantısı kurdunuz. Daha fazla bilgi için bkz. Aynı bölgedeki VPC'leri bağlama (Basic Edition) ve Bölgeler ve hesaplar arası VPC'leri bağlama (Basic Edition).

  Not

  CEN örneğinizdeki bir VPC farklı bir Alibaba Cloud hesabı tarafından oluşturulduysa ve bu hesap Cloud Firewall'a gerekli izinleri vermediyse bir VPC güvenlik duvarı oluşturamazsınız. İzinleri vermek için ilgili hesapla Cloud Firewall konsolunda oturum açmanızı ve ardından VPC güvenlik duvarını etkinleştirmenizi öneririz. Daha fazla bilgi için bkz. Cloud Firewall'a cloud kaynaklarına erişim yetkisi verme.

• Ağ kaynaklarınızın bulunduğu bölgelerin VPC güvenlik duvarı tarafından desteklendiğinden emin olun. Daha fazla bilgi için bkz. Desteklenen bölgeler.

Yordam

1. Cloud Firewall konsolunda oturum açın. Sol gezinme bölmesinde Firewall seçeneğine tıklayın.

2. Firewall sayfasında VPC Firewall seçeneğine tıklayın.

3. VPC Firewall sekmesinde Cloud Enterprise Network (Basic Edition) seçeneğine tıklayın.

4. VPC güvenlik duvarı oluşturmak istediğiniz CEN örneğini bulun ve Actions sütununda Create seçeneğine tıklayın.

   Korumak istediğiniz varlık varlık listesinde yoksa geçerli Alibaba Cloud hesabının ve üye hesaplarının varlık bilgilerini eşitlemek için Synchronize Assets seçeneğine tıklayın.

5. Create Firewall panelinde VPC güvenlik duvarı yapılandırmasını tamamlamak için yapılandırma sihirbazını takip edin.

   Bir Basic Edition geçiş yönlendiricisi için güvenlik duvarı oluşturma koşullarının karşılanıp karşılanmadığını doğrulamak amacıyla bir tanılama kontrolü çalıştırabilirsiniz. Sonuçları Enable Diagnosis sihirbazında görüntüleyebilirsiniz. Güvenlik duvarı oluşturma gereksinimlerine aşinaysanız tanılama kontrolünü atlayıp doğrudan güvenlik duvarını oluşturabilirsiniz.

   Aşağıdaki tabloda, CEN ile bağlı bir ortamda VPC güvenlik duvarı yapılandırmaları açıklanmaktadır.

   Parametre	Açıklama
   Basic Information	Name: VPC güvenlik duvarı örneğini tanımlamak için benzersiz bir ad belirtin. İş gereksinimlerinize dayalı anlamlı bir ad kullanmanızı öneririz.
   VPC Configurations of Firewall	Otomatik olarak oluşturulan Cloud Firewall VPC'sine ve vSwitch'e CIDR blokları atayın. Bunlar, trafik yönlendirme için özel bir güvenlik duvarı VPC'si (Cloud_Firewall_VPC) oluşturmak üzere kullanılır. Cloud Firewall VPC'sinin vSwitch'i için atanan VPC CIDR bloğundan bir alt ağ CIDR bloğu ayrılır. Alt ağın maskesi /29 veya daha kısa olmalı ve ağ planınızla çakışmamalıdır. Önemli Bu ayarlar hizmet yapılandırmanıza bağlıdır ve oluşturulduktan sonra değiştirilemez. Değişiklik yapmak için güvenlik duvarını silip yeniden oluşturmanız gerekir. VPC of Firewall: Varsayılan değer 10.0.0.0/8'dir. Güvenlik duvarı VPC'si için CIDR bloğunu özelleştirebilirsiniz. Desteklenen aralıklar şunlardır: 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 ve bunların alt ağları. vSwitch CIDR Block: Varsayılan değer 10.219.219.216/29'dur. Varsayılan değer ağ planınızla çakışıyorsa bu CIDR bloğunu özelleştirebilirsiniz. Configure zone: Not Hem birincil hem de ikincil alanlar Default (Auto-assigned) olarak ayarlanırsa çift aktif mod kullanılır. Bu mod, gecikmeye duyarlı olmayan iş senaryoları için uygundur ve yapılandırması kolaydır. Birincil ve ikincil alanları belirtirseniz aktif-standby modu kullanılır. Bu mod, gecikmeye duyarlı iş senaryoları için uygundur ve trafik gecikmesini azaltabilir. Çift aktif ve aktif-standby modları ile geçiş adımları hakkında ayrıntılı bilgi için VPC güvenlik duvarı alanlarını geçirme için en iyi uygulamalar konusuna bakın. Primary Zone: VSwitch için birincil kullanılabilirlik alanını ayarlayın. Cloud Firewall ayrıca vSwitch kullanılabilirlik alanının otomatik atanmasını da destekler. Önemli Hizmetleriniz gecikmeye duyarlıysa Primary Zone özelliğini hizmetlerinizin çoğunun barındırıldığı kullanılabilirlik alanı olarak ayarlamanızı öneririz. Ardından, gecikmeyi daha da azaltmak için hizmet VPC'sinin vSwitch'i için aynı kullanılabilirlik alanını belirtin. Secondary Zone: VSwitch için ikincil kullanılabilirlik alanını ayarlayın. VPC güvenlik duvarı, verimli iletim sağlamak üzere trafiği öncelikli olarak birincil alan üzerinden iletir. Birincil alan kullanılamadığında sistem, olağanüstü durum kurtarma senaryolarında iş sürekliliğini sağlamak üzere trafiği otomatik olarak ikincil alana geçirir.
   Assign vSwitch for Firewall	Trafik koruması gerektiren hizmet VPC'sindeki vSwitch'i yapılandırın. Bu vSwitch, Cloud Firewall'un trafik yönlendirme için kullandığı esnek ağ arayüzünü (ENI) barındırır. Cloud Firewall, vSwitch'i otomatik olarak atayabilir. Hizmetleriniz gecikmeye duyarlıysa ağ gecikmesini azaltmak için hizmet VPC'sinin kullanılabilirlik alanını özelleştirebilirsiniz. Önemli Bu ayar hizmet yapılandırmanıza dayanır ve oluşturulduktan sonra değiştirilemez. Değişiklik yapmak için güvenlik duvarını silip yeniden oluşturmanız gerekir. Zone: Hizmet VPC'sinin vSwitch'i için kullanılabilirlik alanını seçin. Gecikmeyi azaltmak için bunu güvenlik duvarı VPC'sinin vSwitch'inin birincil kullanılabilirlik alanıyla aynı olacak şekilde ayarlamanızı öneririz. vSwitch: Hizmet VPC'sinin vSwitch örneğini seçin.
   Redirection Configuration	Yönlendirme anahtarını etkinleştirin veya devre dışı bırakın ve korunan CIDR bloklarını görüntüleyin.
   IPS	Saldırı önleme sistemi (IPS) modülü için çalışma modunu ve ilkeyi seçin. IPS Mode Monitor Mode: Kötü niyetli trafiği izler ve uyarılar oluşturur. Block Mode: Kötü niyetli trafiği engeller ve saldırgan etkinlikleri durdurur. IPS Capabilities Basic Rules: Varlıklarınız için temel koruma sağlar; buna kaba kuvvet saldırılarının engellenmesi, komut yürütme açıklarından yararlanma girişimlerinin durdurulması ve Komuta ve Kontrol (C&C) sunucularına yönelik enfeksiyon sonrası bağlantıların kontrol edilmesi dahildir. Virtual Patching: Popüler yüksek riskli uygulama açıklarına karşı gerçek zamanlı koruma sağlar. Not Bu ayar, aynı CEN örneği altındaki tüm ağ örneklerine uygulanır.

6. VPC güvenlik duvarını oluşturmak için Start Creation seçeneğine tıklayın.

7. Cloud Enterprise Network (Basic Edition) sekmesinde oluşturduğunuz VPC güvenlik duvarı için anahtarı etkinleştirin.

   Ağ kaynaklarınızı korumak için VPC güvenlik duvarının etkinleştirilmesi gerekir. Firewall Status durumu Enabled olarak değiştiğinde VPC güvenlik duvarı başarıyla etkinleştirilmiş olur.

   Not

   Bir VPC güvenlik duvarını etkinleştirdikten sonra, VPC yönlendirme girdileri eklerseniz veya silerseniz Cloud Firewall'un yeni rotaları öğrenmesi 15 ila 30 dakika sürer. Rota öğrenmenin tamamlanmasını beklemenizi ve ardından yönlendirme tablosunun güncellendiğini doğrulamanızı öneririz. Sorularınız varsa .

   VPC güvenlik duvarı oluşturulduktan sonra Cloud Firewall, Virtual Private Cloud (VPC)'nizde aşağıdaki kaynakları otomatik olarak oluşturur:

   • Cloud_Firewall_VPC adlı bir VPC kaynağı.

     Önemli

     Cloud_Firewall_VPC'ye başka hizmet kaynakları eklemeyin. Eklerseniz bu kaynaklar, VPC güvenlik duvarını sildiğinizde otomatik olarak silinmez. Bu VPC'deki ağ kaynaklarını manuel olarak değiştirmeyin veya silmeyin.

   • Cloud_Firewall_VSWITCH adlı bir vSwitch kaynağı.

   • Şu açıklamaya sahip özel yönlendirme tablosu girdileri: Created by cloud firewall. Do not modify or delete it..

   VPC güvenlik duvarını etkinleştirdikten sonra hem Cloud_Firewall_VPC'ye hem de hizmet VPC'sine Cloud_Firewall_Security_Group adlı bir güvenlik grubu otomatik olarak eklenir. Bu güvenlik grubu için VPC güvenlik duvarına trafiğe izin veren bir yetkilendirme ilkesi de yapılandırılır.

   Önemli

   Cloud_Firewall_Security_Group güvenlik grubunu veya bunun yetkilendirme ilkesini silmeyin. Her ikisinden birini silmek hizmet trafiğini kesintiye uğratır.

   Toplu işlemler gerçekleştirmek veya VPC güvenlik duvarını sık sık etkinleştirmek ve devre dışı bırakmak için bu eylemleri hizmetlerinizi etkilememek adına yoğun olmayan saatlerde gerçekleştirmenizi öneririz.

VPC güvenlik duvarını düzenleme

Bir VPC güvenlik duvarının yapılandırmasını değiştirmek için VPC Firewall sayfasında Cloud Enterprise Network (Basic Edition) sekmesine gidin, hedef CEN örneğini bulun ve Actions sütununda Edit seçeneğine tıklayın.

VPC güvenlik duvarını devre dışı bırakma

1. Firewall sayfasında VPC Firewall seçeneğine tıklayın.

2. VPC Firewall sayfasında Cloud Enterprise Network (Basic Edition) sekmesine gidin, hedef CEN örneğini bulun ve Firewall anahtarını kapatın.

   Anahtarı kapattıktan sonra lütfen bekleyin. Firewall Status durumu Disabled olarak değiştiğinde VPC güvenlik duvarı başarıyla devre dışı bırakılmış olur.

VPC güvenlik duvarını silme

Hizmetleriniz artık VPC güvenlik duvarı gerektirmiyorsa VPC Firewall sayfasında Cloud Enterprise Network (Basic Edition) sekmesine gidin, hedef CEN örneğini bulun ve Actions sütununda Delete seçeneğine tıklayın.