Smart Access Gateway (SAG) içindeki erişim kontrol listeleri (ACL), IP adreslerine, protokollere ve bağlantı noktalarına göre trafiğe izin veren veya reddeden kurallar tanımlayarak ağ geçidi örneklerinizdeki gelen ve giden trafiği filtrelemenize olanak tanır. ACL'ler, kaynaklarınıza hangi trafiğin ulaşabileceğini kontrol ederek ağ güvenliğini artırır.
Yalnızca SAG app ve SAG CPE örnekleri ACL'leri destekler. SAG app örneklerinde ACL'ler varsayılan olarak devre dışıdır; bunları etkinleştirmek için hesap yöneticinizle iletişime geçin.
Çalışma mantığı
Her ACL bir veya daha fazla kural içerir. Bir SAG örneğine trafik ulaştığında, örnek bu trafiği öncelik sırasına göre her bir kurala karşı değerlendirir ve eşleşen ilk kuralı uygular.
Bir ACL kuralı iki bölümden oluşur:
Eşleşme koşulları — kuralın hangi trafiğe uygulanacağını belirleyen kriterler
Eylem — eşleşen trafik için yapılacak işlem: Allow (İzin Ver) veya Deny (Reddet)
Eşleşme koşulları
Her kural aşağıdaki eşleşme koşullarını belirtinabilir:
| Alan | Açıklama | Örnek |
|---|---|---|
| Yön | Kuralın gelen mi yoksa giden mi trafiğe uygulanacağını belirtir | Inbound (Gelen) |
| Protokol | Ağ protokolü | TCP, UDP, ICMP |
| Kaynak CIDR bloğu | Kaynak IP adresi aralığı | 192.168.1.0/24 |
| Kaynak bağlantı noktası | Kaynak bağlantı noktası veya bağlantı noktası aralığı | 80, 1024–65535 |
| Hedef CIDR bloğu | Hedef IP adresi aralığı | 10.0.0.0/8 |
| Hedef bağlantı noktası | Hedef bağlantı noktası veya bağlantı noktası aralığı | 443, 8080 |
SAG CPE örnekleri ile SAG app örnekleri farklı eşleşme koşullarını destekler. Her örnek türü için desteklenen alanların tam listesini görmek üzere bkz. SAG app örneği için ACL oluşturma veya SAG CPE örneği için ACL oluşturma.
Kural değerlendirme sırası
Kurallar, öncelik değerinin artan sırasına göre değerlendirilir; daha düşük bir öncelik değeri daha yüksek öncelik anlamına gelir. Eşleşme bulunur bulunmaz değerlendirme durur.
Trafik aynı anda birden fazla kuralla eşleşirse aşağıdaki bağdaştırma sırası uygulanır:
Eylem — Aynı önceliğe sahip olduğunda, Deny kuralı Allow kuralına göre önceliklidir.
CIDR eşleşmesi — İki kural aynı önceliğe ve eyleme sahipse, kaynak ve hedef CIDR blokları eşleşen kural önce uygulanır.
Oluşturulma zamanı — Yukarıdaki kontrollerden sonra kurallar hâlâ eşit kalırsa, en erken oluşturulan kural önce uygulanır.
Hiçbir kural eşleşmezse, trafiğe varsayılan olarak izin verilir.
Sınırlamalar
| Sınırlama | Ayrıntılar |
|---|---|
| Desteklenen örnek türleri | ACL'ler yalnızca SAG app ve SAG CPE örneklerinde desteklenir |
| SAG app örnekleri | ACL'ler varsayılan olarak devre dışıdır; etkinleştirmek için hesap yöneticinizle iletişime geçin |
| Uygulama farkındalıklı ACL'ler | Yalnızca SAG CPE örneklerinde desteklenir |
| ACL türü | ACL oluşturulduktan sonra değiştirilemez |
Aşağıdaki tabloda kaynak kotaları listelenmiştir. Tüm kotalar sabittir ve artırılmalıdır.
| Kaynak | Varsayılan kota |
|---|---|
| SAG CPE örneği başına ACL | 1 |
| SAG app örneği başına ACL | 1 |
| SAG CPE örneği başına ACL kuralı | 50 |
| SAG app örneği başına ACL kuralı | 50 |
| Alibaba Cloud hesabı başına ACL | 10 |
Kullanmaya başlayın
SAG örneğiniz için ACL'leri yapılandırmak amacıyla örnek türünüzle ilgili yordamı izleyin: