Create and manage IP, domain, and port address books in Cloud Firewall - Cloud Firewall

Adres defterleri; erişim kontrolü ilkelerinde kullanılmak üzere IP adreslerini (IPv4 ve IPv6), bağlantı noktalarını veya alan adlarını gruplar. İlkeler arasında tekrarlanan yapılandırmaları ortadan kaldırır ve güncellemeleri, kendisine referans veren tüm ilkelerde otomatik olarak yayar.

Adres defteri türleri

Cloud Firewall üç tür adres defteri sağlar:

1. IP Address Book IP adreslerini (IPv4 ve IPv6) yönetir. Üç alt türü bulunur:

Custom IP Address Book: IP adreslerini manuel olarak girebilirsiniz. Tek bir adres defteri en fazla 2.000 IPv4 veya IPv6 adresi içerebilir.
Cloud Asset IP Address Book: Seçilen Asset Type değerine göre Alibaba Cloud varlıklarınızın genel IP adreslerini toplar. Manuel giriş gerekmez.
Cloud Service IP Address Book: Security Center güvenlik açığı tarayıcıları ve WAF örnekleri origin URL'leri gibi Alibaba Cloud hizmetlerinin back-to-origin IP adresleriyle önceden tanımlanmıştır. Salt okunurdur.

2. Domain Address Book Alan adlarını yönetir. İki alt türü bulunur:

Custom Domain Name Address Book: Alan adlarını manuel olarak girebilirsiniz. Tek bir adres defteri en fazla 2.000 alan adı içerebilir.
Cloud Service Domain Address Book: Güvenilir Alibaba Cloud alan adları ve yaygın genel dokümantasyon siteleriyle önceden tanımlanmıştır. Salt okunurdur.

3. Port Address Book Bağlantı noktalarını yönetir. Defter başına manuel olarak en fazla 2.000 bağlantı noktası aralığı girebilirsiniz.

Adres defteri oluşturma

Cloud Firewall konsolu nda oturum açın.
Sol gezinme bölmesinde Protect > Address Book seçeneğini belirleyin.
Address Book sayfasında oluşturmak istediğiniz adres defteri türünün sekmesini tıklayın.

IP Address Book

Custom IP Address Book

IP Address Book > Custom IP Address Book sekmesinde Create Custom IP Address Book öğesini tıklayın. Aşağıdaki parametreleri yapılandırın:

Yapılandırma öğesi	Açıklama
Address Book Name ve Address Book Description	Kolay tanımlama için açıklayıcı bir ad belirleyin ve kullanım senaryosunu açıklayın.
IP Type	IPv4 veya IPv6 seçin.
Custom IP	Virgül (,) veya satır sonlarıyla ayrılmış IPv4 veya IPv6 adres aralıklarını girin. Her adresten sonra bir boşluk bırakarak açıklama ekleyin (maksimum 64 karakter). IPv4 örneği: `100.100.100.100/32`. IPv6 örneği: `2001:3ca1:10f::/56`.

Cloud Asset IP Address Book

IP Address Book > Cloud Asset IP Address Book sekmesinde Create Cloud Asset IP Address Book öğesini tıklayın. Aşağıdaki parametreleri yapılandırın:

Address Book Name ve Address Book Description: Kolay tanımlama için açıklayıcı bir ad belirleyin ve kullanım senaryosunu açıklayın.
Asset Type: Aşağıdaki üç kategori desteklenir.
- Public Assets: EIP'ler, ECS genel IP'leri, Server Load Balancer (SLB) genel IP'leri ve Bastionhost IP'leri dahil olmak üzere hesabınızdaki genel IP adreslerini varlık türüne göre toplar. Çoklu hesap yönetimi özelliği etkinleştirildiğinde üye hesap varlıkları da dahil edilir.
- ACK Asset: ACK kümelerinin IP adreslerini ekler. Önce bir ACK küme eşitleme düğümü oluşturmanız gerekir.
- ECS Tags: Genel IP'ye sahip ECS örneklerini etikete göre filtreler. Bu seçeneği yalnızca belirli ECS örneklerini dahil etmek için kullanın.
Public Assets
- Asset Accounts: Hedef varlıklara sahip olan Alibaba Cloud hesabını seçin. Diğer hesapları dahil etmek için önce çoklu hesap yönetimini yapılandırın. Tek bir adres defteri en fazla 10 üye hesaba bağlanabilir.
- IP Type: IPv4 veya IPv6 seçin.
- Public Assets: Gerekli varlık türlerini seçin. Dahil edilecek IP adreslerini görüntülemek için Preview Asset IPs seçeneğini tıklayın.
Not

Asset Accounts için All Accounts seçerseniz yeni eklenen üye hesapların genel varlıkları otomatik olarak eşitlenir.

Public Assets adres defterinin eşitleme döngüsü, genel varlık eşitleme döngüsüyle aynıdır. Varlık değişiklikleri eşitleme gecikmesine neden olabilir ve bu durum erişim kontrolü ilkelerinin engellenmesine yol açabilir.

Genel varlıkları değiştirdikten sonra Firewall > Internet Firewall bölümüne gidin ve adres defterini yenilemek için varlık listesinin sağ üst köşesindeki Synchronize Assets seçeneğini tıklayın.
ACK Asset
- Instance ID/Name of the ACK Cluster Synchronization Node: Mevcut bir ACK küme eşitleme düğümü seçin.
- ACK Address Book Type:
  - ACK Cluster Namespace: Seçilen ad alanlarındaki tüm pod IP adreslerini eşitler. Birden fazla ad alanı seçebilirsiniz.
  - ACK Cluster Pod Tag: Seçilen etiketlere sahip tüm pod IP adreslerini eşitler. Birden fazla etiket seçebilirsiniz.
ECS Tags
- ECS Tag Filter: Belirtilen etiketlerle eşleşen ECS örnekleri otomatik olarak eklenir. Varsayılan olarak etkindir ve devre dışı bırakılamaz.
- ECS Tags: Hedef ECS örnekleri için etiketleri ve değerleri seçin. Daha fazla etiket koşulu eklemek için Add ECS Tag seçeneğini tıklayın. Eşleşen ECS örneklerinin IP'leri aşağıda görüntülenir.
Not
Cloud Firewall, ECS etiketi tabanlı adres defterlerini her 100 dakikada bir günceller ve değişiklikleri kendisine referans veren tüm erişim kontrolü ilkelerine eşitler.

Domain Address Book

Domain Address Book > Custom Domain Name Address Book sekmesinde Create Custom Domain Name Address Book seçeneğini tıklayın. Aşağıdaki parametreleri yapılandırın:

Yapılandırma öğesi	Açıklama
Address Book Name ve Address Book Description	Kolay tanımlama için açıklayıcı bir ad belirleyin ve kullanım senaryosunu açıklayın.
Domain Name	Virgül (,) veya satır sonlarıyla ayrılmış alan adlarını veya joker karakterli alan adlarını girin. Her alan adından sonra bir boşluk bırakarak açıklama ekleyin (maksimum 64 karakter). Not Bir erişim kontrolü ilkesindeki hedef türü joker karakterli bir alan adı olduğunda ilke yalnızca HTTP, HTTPS, SSL, SMTP ve SMTPS protokollerini destekler. NAT kenar erişim kontrolü ilkesinde joker karakterli alan adı adres defterine referans veriyorsanız alan adı tanımlama modu yalnızca FQDN-based Resolution (Extract Host or SNI Field in Packets) seçeneğini destekler.

Port Address Book

Port Address Book sekmesinde Create Port Address Book seçeneğini tıklayın. Aşağıdaki parametreleri yapılandırın:

Yapılandırma öğesi

Açıklama

Port Book Name ve Port Book Description

Kolay tanımlama için açıklayıcı bir ad belirleyin ve kullanım senaryosunu açıklayın.

Bağlantı Noktası

Virgül (,) veya satır sonlarıyla ayrılmış bağlantı noktası aralıklarını (0-65535) girin. Her aralıktan sonra bir boşluk bırakarak açıklama ekleyin (maksimum 8 karakter).

Format: başlangıç bağlantı noktası/bitiriş bağlantı noktası. Örneğin, 22/25 ifadesi 22-25 arasındaki bağlantı noktalarını kapsar; 80/80 ifadesi 80 numaralı bağlantı noktasını belirtir.
0/0 ifadesi tüm bağlantı noktalarını temsil eder.

Oluşturma işleminden sonra adres defterini listeden görüntüleyebilir, değiştirebilir veya silebilirsiniz.

Not

Bir ilke tarafından referans verilen bir adres defterini silemezsiniz.
Bir ACK adres defteri oluşturduktan sonra Instance ID/Name of the ACK Cluster Synchronization Node veya ACK Address Book Type değerlerini değiştiremezsiniz. Bunun yerine adres defterini silin ve yeni bir tane oluşturun.

Bulut hizmeti adres defterlerini görüntüleme

Cloud Service IP Address Book ve Cloud Service Domain Address Book salt okunurdur. Bunları görüntüleyebilir ve referans verebilirsiniz ancak oluşturamaz veya değiştiremezsiniz.

Cloud Firewall konsolu nda oturum açın.
Sol gezinme bölmesinde Protect > Address Book seçeneğini belirleyin.
Hedef adres defterine gidin.
1. Cloud Service IP Address Book: IP Address Book > Cloud Service IP Address Book sekmesine gidin.
2. Cloud Service Domain Address Book: Domain Address Book > Cloud Service Domain Address Book sekmesine gidin.
Adres defteri ayrıntılarını görüntülemek için Actions sütunundaki View seçeneğini tıklayın.