Vue d’ensemble des tables de pare-feu

Une table de pare-feu répertorie les règles pour filtrer le trafic réseau vers et depuis des ressources de cloud privé. Vous pouvez appliquer des tables de pare-feu à un réseau local virtuel/sous-réseau. Les règles contrôlent le trafic réseau entre un réseau source ou une adresse IP et un réseau de destination ou une adresse IP.

Règles de pare-feu

Le tableau suivant décrit les paramètres d’une règle de pare-feu.

Propriété Détails
Nom Nom qui identifie de manière unique la règle de pare-feu et son objectif.
Priorité Nombre compris entre 100 et 4096, 100 étant la priorité la plus élevée. Les règles sont traitées dans l’ordre de priorité. Lorsque le trafic rencontre une correspondance avec une règle, le traitement des règles stoppe. Par conséquent, les règles avec des priorités inférieures qui ont les mêmes attributs que les règles avec des priorités plus élevées ne sont pas traitées. Veillez à éviter les règles en conflit.
Suivi de l’état Le suivi peut être sans état (cloud privé, Internet ou VPN) ou avec état (adresse IP publique).
Protocole Les options incluent Any, TCP ou UDP. Si vous avez besoin d’ICMP, utilisez Any.
Direction Indique si la règle s’applique au trafic entrant ou sortant.
Action Autorisez ou refusez le type de trafic défini dans la règle.
Source Une adresse IP, un bloc de routage inter-domaines sans classe (CIDR) (10.0.0.0/24, par exemple) ou Any. La spécification d’une plage, d’une balise de service ou d’un groupe de sécurité d’application vous permet de créer moins de règles de sécurité.
Source Port Port à partir duquel provient le trafic réseau. Vous pouvez spécifier un port ou une plage de ports individuels, tels que 443 ou 8000-8080. La spécification de plages vous permet de créer moins de règles de sécurité.
Destination Une adresse IP, un bloc de routage inter-domaines sans classe (CIDR) (10.0.0.0/24, par exemple) ou Any. La spécification d’une plage, d’une balise de service ou d’un groupe de sécurité d’application vous permet de créer moins de règles de sécurité.
Port de destination Port vers lequel le trafic réseau circule. Vous pouvez spécifier un port ou une plage de ports individuels, tels que 443 ou 8000-8080. La spécification de plages vous permet de créer moins de règles de sécurité.

Apatride

Une règle sans état examine uniquement les paquets individuels et les filtre en fonction de la règle.
Des règles supplémentaires peuvent être requises pour le flux de trafic dans la direction inverse. Utilisez des règles sans état pour le trafic entre les points suivants :

  • Sous-réseaux de clouds privés
  • Sous-réseau local et sous-réseau de cloud privé
  • Trafic Internet à partir des clouds privés

avec état

Une règle stateful est consciente des connexions qui passent à travers elle. Un enregistrement de flux est créé pour les connexions existantes. La communication est autorisée ou refusée en fonction de l’état de connexion de l’enregistrement de flux. Utilisez ce type de règle pour les adresses IP publiques pour filtrer le trafic à partir d’Internet.

Règles par défaut

Les règles par défaut suivantes sont créées sur chaque table de pare-feu.

Priorité Nom Suivi de l’état Direction Type de trafic Protocole Source Port source Destination Port de destination Action
65 000 autoriser-tout-vers-internet avec état Sortant Trafic IP public ou Internet Tous N'importe quel N'importe quel N'importe quel N'importe quel Permettre
65001 deny-all-from-internet avec état Trafic entrant Trafic IP public ou Internet Tous N'importe quel N'importe quel N'importe quel N'importe quel Refuser
65002 autoriser-tout-vers-intranet Apatride Sortant Trafic interne ou VPN dans le cloud privé Tous N'importe quel N'importe quel N'importe quel N'importe quel Permettre
65003 autoriser-tout-depuis-l'intranet Apatride Trafic entrant Trafic interne ou VPN dans le cloud privé Tous N'importe quel N'importe quel N'importe quel N'importe quel Permettre

Étapes suivantes

  • Dernière mise à jour :