Smart Access Gateway:SAG CPE örnekleri için erişim kontrolünü yapılandırın

Arka Plan

SAG CPE örnekleri, trafiği uygulama türüne göre eşleştirebilir. Bir erişim kontrolü ilkesinde Application Group veya bir Application belirttiğinizde, uygulamaya dayalı bir kural oluşturmuş olursunuz. Uygulamaya dayalı kurallar yalnızca derin paket denetimi (DPI) etkinleştirilmiş SAG CPE örnekleri için geçerlidir. Bir SAG CPE örneği için DPI'yi etkinleştirmek üzere bkz. Derin paket denetimini (DPI) etkinleştirme.

Adım 1: ACL oluşturun

1. SAG konsoluna giriş yapın.

2. Üst gezinme çubuğunda bölgeyi seçin.

3. Sol gezinme bölmesinde ACL öğesine tıklayın.

4. ACL sayfasında Create access control öğesine tıklayın.

5. Create access control iletişim kutusunda aşağıdaki parametreleri ayarlayın ve OK öğesine tıklayın.

   Parameter	Description
   Resource Group	ACL'nin ait olduğu kaynak grubunu seçin.
   Instance Name	ACL için bir ad girin.
   Instance Type	ACL ile ilişkilendirilecek SAG örneği türünü seçin. Geçerli değerler: SAG Device SAG App Bu kılavuz için SAG Device seçeneğini belirleyin.

Adım 2: Erişim kontrolü kuralı ekleyin

1. ACL sayfasında yönetmek istediğiniz ACL'yi bulun ve Configure Rules seçeneğine Actions sütununda tıklayın.

2. ACL'nin ayrıntılar sayfasında Rules sekmesine tıklayın ve ardından Add Rule öğesine tıklayın.

3. Add Rule iletişim kutusunda aşağıdaki parametreleri ayarlayın ve OK öğesine tıklayın.

   Parameter	Description
   Instance Name	Erişim kontrolü kuralı için bir ad girin.
   Type	Kural için ağ türünü seçin. Private Network: Özel IP adreslerine giden veya bu adreslerden gelen trafik için. Public Network: Genel IP adreslerine giden veya bu adreslerden gelen trafik için.
   Rule Direction	Kural için trafik yönünü seçin. Outbound: SAG örneğinin dağıtıldığı yerel ağdan harici bir ağa doğru akan trafik. Inbound: Harici bir ağdan SAG örneğinin dağıtıldığı yerel ağa doğru akan trafik.
   Permission Policy	Trafiğe Allow veya Deny izni verilip verilmeyeceğini seçin.
   Protocol Type	Kural için protokolü seçin. Desteklenen protokoller hakkında bilgi için konsola bakın.
   Source CIDR Block	Kaynak CIDR bloğunun anlamı kural yönüne bağlıdır: Kural yönü Outbound ise kaynak CIDR bloğu, istekleri başlatan yerel ağın CIDR bloğudur. Kural yönü Inbound ise kaynak CIDR bloğu, istekleri başlatan harici ağın CIDR bloğudur.
   Source Port Range	Kaynak bağlantı noktası aralığı. Geçerli kaynak bağlantı noktası aralığı, seçtiğiniz protokole bağlıdır. Örnekler: All (All Protocols Supported) seçerseniz kaynak bağlantı noktası aralığı -1/-1 olur ve değiştirilemez. HTTP seçerseniz kaynak bağlantı noktası aralığı varsayılan olarak 1/65535 olur ve değiştirilebilir. Her protokol için geçerli kaynak bağlantı noktası aralığı hakkında bilgi almak üzere konsola bakın. Aşağıdaki biçimler desteklenir: 1/200: 1 ile 200 arasındaki bağlantı noktaları. 80/80: 80 numaralı bağlantı noktası. -1/-1: tüm bağlantı noktaları.
   Destination CIDR Block	Hedef CIDR bloğunun anlamı kural yönüne bağlıdır: Kural yönü Outbound ise hedef CIDR bloğu, erişilecek harici ağın CIDR bloğudur. Kural yönü Inbound ise hedef CIDR bloğu, erişilecek yerel ağın CIDR bloğudur.
   Destination Port Range	Hedef bağlantı noktası aralığı. Geçerli hedef bağlantı noktası aralığı, seçtiğiniz protokole bağlıdır. Örnekler: All (All Protocols Supported) seçerseniz hedef bağlantı noktası aralığı -1/-1 olur ve değiştirilemez. TELNET seçerseniz hedef bağlantı noktası aralığı 23/23 olur ve değiştirilemez. Her protokol için geçerli hedef bağlantı noktası aralığı hakkında bilgi almak üzere konsola bakın. Aşağıdaki biçimler desteklenir: 1/200: 1 ile 200 arasındaki bağlantı noktaları. 80/80: 80 numaralı bağlantı noktası. -1/-1: tüm bağlantı noktaları.
   Priority	Erişim kontrolü kuralının önceliğini ayarlayın. Geçerli aralık 1 ile 100 arasındadır. Daha küçük bir değer daha yüksek öncelik anlamına gelir.
   Application Group	Erişim kontrolü için uygulama grubunu seçin. Her uygulama grubu birden fazla uygulama içerir. Bir uygulama grubu seçtiğinizde kural gruptaki tüm uygulamalar için geçerli olur. Desteklenen uygulama grupları hakkında bilgi için konsola bakın.
   Application	Erişim kontrolü için uygulamayı seçin. Belirtilen bir uygulama grubundan bir veya daha fazla uygulama seçebilirsiniz. Desteklenen uygulamalar hakkında bilgi için konsola bakın. Hem Application Group hem de Application seçerseniz kural, seçilen gruptaki tüm uygulamalar ve Application listesinden tek tek seçtiğiniz uygulamalar için geçerli olur.

Adım 3: ACL'yi bir örnek ile ilişkilendirin

1. ACL ayrıntıları sayfasında Associated Instances sekmesine tıklayın.

2. Associated SAG Instances sekmesinde Associate with Instance öğesine tıklayın.

3. Associate with Instance iletişim kutusunda bir veya daha fazla SAG CPE örneği seçin ve OK öğesine tıklayın.

   Associate with Instance iletişim kutusunda SAG CPE örneğini kaynak grubuna, örnek adına veya örnek kimliğine göre arayabilirsiniz.

Diğer işlemler

API referansı

• CreateACL: ACL oluşturur.

• ModifyACL: ACL'nin adını değiştirir.

• DeleteACL: ACL siler.

• AssociateACL: ACL'yi bir SAG örneği ile ilişkilendirir.

• DisassociateACL: ACL'nin bir SAG örneği ile olan ilişkisini kaldırır.

• AddACLRule: ACL'ye bir erişim kontrolü kuralı ekler.

• ModifyACLRule: Erişim kontrolü kuralını değiştirir.

• DeleteACLRule: Erişim kontrolü kuralını siler.

• DescribeACLAttribute: Belirtilen bir ACL'nin ayrıntılarını sorgular.

• DescribeACLs: Belirtilen bir bölgedeki ACL'leri sorgular.