Güvenlik duvarı şablonu, bir veya daha fazla örneğe aynı anda uygulayabileceğiniz yeniden kullanılabilir güvenlik duvarı kuralları koleksiyonudur. Her örneği tek tek yapılandırmak yerine, kuralları bir şablonda bir kez tanımlayıp birden çok örneğe uygulayabilirsiniz.
Sınırlamalar
Her bölgede en fazla 50 güvenlik duvarı şablonu oluşturabilirsiniz.
Her güvenlik duvarı şablonuna en fazla 50 güvenlik duvarı kuralı ekleyebilirsiniz.
Her Simple Application Server örneğine en fazla 50 güvenlik duvarı kuralı ekleyebilirsiniz.
Bir güvenlik duvarı şablonunu aynı anda en fazla 10 Simple Application Server örneğine uygulayabilirsiniz.
Güvenlik duvarı şablonu oluşturun
Simple Application Server konsolundaki Firewall Templates sayfasına şuraya gidin.
-
Firewall Templates sekmesinde Create Template öğesini tıklayın.
Aşağıdaki tabloda parametreler açıklanmaktadır.
Parametre
Açıklama
Name
Güvenlik duvarı şablonu için bir ad girin.
Description (İsteğe bağlı)
Güvenlik duvarı şablonunu yönetmenize yardımcı olacak bir açıklama girin.
Güvenlik duvarı kuralı
Application Type
Bir uygulama türü seçin.
Protocol
TCP, UDP ve ICMP desteklenir.
NotICMP seçerseniz tüm bağlantı noktalarına (yani -1) ve herhangi bir kaynak IP adresinden (0.0.0.0/0) erişime izin vermeniz gerekir.
Port Range
Geçerli değerler: 1 ile 65535 arasında. Aşağıdaki biçimler desteklenir:
-
Tek bir bağlantı noktası belirtin
İzin vermek istediğiniz bağlantı noktası numarasını girin. Örneğin, bir MySQL veritabanı için 3306 numaralı bağlantı noktasındaki trafiğe izin vermek üzere bağlantı noktası aralığını
3306olarak ayarlayın. -
Bir bağlantı noktası aralığı belirtin
Eğik çizgi (/) ile ayrılmış bir bağlantı noktası aralığı belirtebilirsiniz. Örneğin, bir FTP yapılandırma dosyasında manuel olarak yapılandırılan 20000 ile 30000 arasındaki bir bağlantı noktası aralığına izin vermek için bağlantı noktası aralığını
20000/30000olarak ayarlayın.
Source IP Address
Varsayılan değer, tüm IPv4 adreslerinden erişime izin veren 0.0.0.0/0'dır.
ÖnemliAğ saldırısı riskini azaltmak için bu parametreyi en az ayrıcalık ilkesine göre yapılandırın.
Policy
Varsayılan değer Allow şeklindedir ve değiştirilemez.
Remarks
Güvenlik duvarı kuralı hakkında açıklamalar girin.
Şablona birden çok güvenlik duvarı kuralı eklemek için daha fazla kural eklemek amacıyla Add Rule öğesini tıklayın.
Ön ayarları kullanmak ve yaygın bağlantı noktalarını hızlıca açmak için One-Click Enable öğesini tıklayabilirsiniz.
NotBir güvenlik duvarı şablonu en fazla 50 güvenlik duvarı kuralı içerebilir.
-
-
Create Template öğesini tıklayın.
NotOne-Click Enable öğesini tıkladıktan sonra otomatik olarak eklenen boş kuralı silmeniz gerekir. Aksi takdirde Create Template düğmesi devre dışı bırakılır.
Bir güvenlik duvarı şablonu oluşturduktan sonra bunu bir örneğin güvenlik duvarını yapılandırmak için kullanabilirsiniz. Daha fazla bilgi için bkz. Güvenlik duvarı şablonu uygulama.
Güvenlik duvarı şablonunu değiştirin
Mevcut bir şablondaki güvenlik duvarı kurallarını ekleyin, değiştirin veya silin; ardından güncellenmiş şablonu örneklere uygulayın.
Güvenlik duvarı şablonunda yapılan değişiklikler, bunu zaten kullanan örnekleri etkilemez.
Simple Application Server konsolundaki Firewall Templates sayfasına şuraya gidin.
Firewall Templates sekmesinde güvenlik duvarı şablonunun kimliğini (ID) tıklayın.
-
Rule List sekmesinde güvenlik duvarı kurallarını ekleyebilir, değiştirebilir veya silebilirsiniz.
Kural ekleme
Add Rule öğesini tıklayın.
Görüntülenen Add Rule panelinin sol alt köşesinde Add Rule veya One-Click Enable öğesini tıklayın.
Güvenlik duvarı kuralını yapılandırın. Parametre ayrıntıları için bkz. parametre ayrıntıları.
OK öğesini tıklayın.
Kural değiştirme
Hedef güvenlik duvarı kuralının Actions sütununda Modify Rule öğesini tıklayın.
Modify Rule iletişim kutusunda kaynak IP adresini, protokolü, bağlantı noktası aralığını veya açıklamaları değiştirin.
OK öğesini tıklayın.
Görüntülenen Modify Rule iletişim kutusunda The rule is modified. mesajı görüntülenir. Close öğesini tıklayın.
Kuralları silme
-
Hedef güvenlik duvarı kuralının Actions sütununda Delete öğesini tıklayın.
Alternatif olarak birden çok güvenlik duvarı kuralı seçip sol alt köşede Batch Delete öğesini tıklayabilirsiniz.
Delete iletişim kutusunda OK öğesini tıklayın.
Delete iletişim kutusunda x kuralın başarıyla silindiğini belirten bir mesaj görüntülenir. Close öğesini tıklayın.
Güvenlik duvarı şablonu uygulama
Bir güvenlik duvarı şablonunu uygulayarak bir veya daha fazla Simple Application Server örneğinde güvenlik duvarı kurallarını aynı anda yapılandırın.
Şablondaki bir kural, bir örnekteki mevcut bir kural ile eşleşirse (aynı bağlantı noktası, protokol ve IP adresi), şablonun kuralı örneğin kuralının üzerine yazar. Bu durum, mevcut kural etkinleştirilmiş veya devre dışı bırakılmış olsun fark etmeksizin gerçekleşir.
Tek örnek
Simple Application Server konsolundaki Servers sayfasına şuraya gidin.
Hedef Simple Application Server örneğini bulun ve örnek kartındaki örnek kimliğini (ID) tıklayın.
Firewall sekmesini tıklayın.
Firewall sayfasının sol üst köşesinde Apply Firewall Template öğesini tıklayın.
Apply Firewall Template iletişim kutusunda güvenlik duvarı şablonunu seçin ve Apply Template öğesini tıklayın.
-
Apply Firewall Template iletişim kutusunda View Execution Details öğesini tıklayın.
Sistem sizi Firewall Templates sayfasındaki Template Utilization History sekmesine otomatik olarak yönlendirir.
Birden çok örnek
Simple Application Server konsolundaki Firewall Templates sayfasına şuraya gidin.
Firewall Templates sekmesinde hedef güvenlik duvarı şablonunu bulun ve Actions sütununda Apply öğesini tıklayın.
-
Apply iletişim kutusunda hedef Simple Application Server örneklerini seçin.
NotAynı anda en fazla 10 Simple Application Server örneği seçebilirsiniz.
OK öğesini tıklayın.
-
Apply iletişim kutusunda View Execution Details öğesini tıklayın.
Alternatif olarak Firewall Templates sayfasına gidebilir ve Template Utilization History sekmesinde ayrıntılı sonuçları görüntüleyebilirsiniz. Daha fazla bilgi için bkz. Güvenlik duvarı şablonu uygulama geçmişini görüntüleme.
Uygulama geçmişini görüntüleme
Güvenlik duvarı şablonu silindikten sonra bile uygulama geçmişini görüntüleyebilirsiniz.
Simple Application Server konsolundaki Firewall Templates sayfasına şuraya gidin.
Firewall Templates sayfasında Template Utilization History sekmesini tıklayın.
Listede güvenlik duvarı şablonu kimliği/adı, uygulanan örnekler, uygulama görevi durumu ve oluşturma zamanı gibi bilgileri görüntüleyin.
-
Bir şablon uygulamasıyla ilgili ayrıntılı bilgileri görüntüleyin.
Bir kaydın Actions sütununda View Details öğesini tıklayın.
Execution Details panelinde her örnek için sonuçları görüntüleyin.
Güvenlik duvarı şablonunu silin
Bir güvenlik duvarı şablonunu silmek, bunun daha önce uygulandığı örnekleri etkilemez.
Simple Application Server konsolundaki Firewall Templates sayfasına şuraya gidin.
Firewall Templates sekmesinde hedef güvenlik duvarı şablonunu bulun ve Actions sütununda Delete öğesini tıklayın.
Delete iletişim kutusunda OK öğesini tıklayın.
Referanslar
Güvenlik duvarı kurallarını doğrudan tek bir örnekte yapılandırmak için bkz. Güvenlik duvarını yönetme.