Configuración de tablas y reglas de firewall para nubes privadas

Las tablas de firewall y las reglas asociadas permiten especificar restricciones en el tráfico que se aplicarán a determinadas subredes y VLAN.

• Una subred se puede asociar a una tabla de firewall.
• Una tabla de firewall se puede asociar a varias subredes.

Adición de una nueva tabla de firewall

1. Accede al portal de CloudSimple y selecciona Red del menú lateral.

2. Seleccione tablas de firewall.

3. Seleccione Crear tabla de firewall.

   

4. Escriba un nombre para la tabla.

5. Se muestra una regla predeterminada para la tabla. Haga clic en Crear nueva regla para crear una regla adicional. Consulte el procedimiento siguiente para obtener más información.

6. Haga clic en Listo para guardar la tabla de firewall.

Importante

Puede crear hasta dos tablas de firewall por nube privada.

Reglas de firewall

Las reglas de firewall determinan cómo el firewall trata determinados tipos de tráfico. En la pestaña Reglas de una tabla de firewall seleccionada se enumeran todas las reglas asociadas.

Creación de una regla de firewall

1. Muestre la configuración para crear una regla de firewall de cualquiera de estas maneras:

   • Haga clic en Agregar regla al crear una tabla de firewall.
   • Seleccione una tabla de firewall determinada en la página de Network > Firewall Tables y haga clic en Crear nueva regla de firewall.

2. Configure la regla de la siguiente manera:

   • Nombre. Asigne un nombre a la regla.
   • Prioridad. Asigne una prioridad a la regla. Las reglas con números inferiores se ejecutan primero.
   • tipo de tráfico. Seleccione si la regla es para la nube privada, Internet o el tráfico VPN (sin estado) o para una dirección IP pública (con estado).
   • Protocolo. Seleccione el protocolo cubierto por la regla (TCP, UDP o cualquier protocolo).
   • Dirección. Seleccione si la regla es para el tráfico entrante o saliente. Debe definir reglas independientes para el tráfico entrante y saliente.
   • Acción. Si la regla coincide, seleccione la acción a tomar (permitir o denegar).
   • Origen. Especifique los orígenes cubiertos por la regla (bloque CIDR, interno o cualquier origen).
   • Intervalo de puertos de origen. Especifique el intervalo de puertos sujetos a la regla.
   • Dirección. Seleccione entrante o saliente.
   • Destino. Especifique los destinos cubiertos por la regla (bloque CIDR, interno o cualquier origen).
   • Intervalo de puertos de origen. Especifique el intervalo de puertos sujetos a la regla.

   

3. Haga clic en Listo para guardar la regla y agregarla a la lista de reglas de la tabla del firewall.

Importante

Cada tabla firewall puede tener hasta 10 reglas de entrada y 20 reglas de salida. Estos límites se pueden aumentar al ponerse en contacto con el soporte técnico.

Adjuntar VLANs y subredes

Después de definir una tabla de firewall, puede especificar las subredes que están sujetas a las reglas de la tabla.

1. En la página Network>Firewall Tables ,seleccione una tabla de firewall.
2. Abra la pestaña VLANs/Subredes Adjuntas.
3. Haga clic en Asociar a una VLAN o subred.
4. Seleccione la nube privada y la VLAN. Se muestran el nombre de subred asociado y el bloque CIDR.
5. Haga clic en Enviar.