Configurare tabelle e regole del firewall per cloud privati

Le tabelle del firewall e le regole associate consentono di specificare restrizioni sul traffico da applicare a subnet e reti virtuali specifiche.

• Una subnet può essere associata a una tabella del firewall.
• Una tabella firewall può essere associata a più subnet.

Aggiungere una nuova tabella firewall

1. Accedere al portale cloudSimple e selezionare Rete sul menu sul lato.

2. Selezionare Tabelle firewall.

3. Selezionare Crea tabella firewall.

   

4. Immettere un nome per la tabella.

5. Viene elencata una regola predefinita per la tabella. Fare clic su Crea nuova regola per creare una regola aggiuntiva. Per informazioni dettagliate, vedere la procedura seguente.

6. Fare clic su Fine per salvare la tabella del firewall.

Importante

È possibile creare fino a due tabelle firewall per cloud privato.

Regole del firewall

Le regole del firewall determinano il modo in cui il firewall tratta tipi specifici di traffico. La scheda Regole per una tabella firewall selezionata elenca tutte le regole associate.

Creare una regola del firewall

1. Visualizzare le impostazioni per creare una regola del firewall in uno dei modi seguenti:

   • Fare clic su Aggiungi regola durante la creazione di una tabella firewall.
   • Selezionare una tabella del firewall specifica nella pagina Tabelle firewall di rete > e fare clic su Crea nuova regola del firewall.

2. Configurare la regola come indicato di seguito:

   • Nome. Assegnare alla regola un nome.
   • Priorità. Assegnare una priorità alla regola. Le regole con numeri inferiori vengono eseguite prima.
   • Tipo di traffico. Selezionare se la regola è per cloud privato, Internet o traffico VPN (senza stato) o per un indirizzo IP pubblico (con stato).
   • Protocollo. Selezionare il protocollo coperto dalla regola (TCP, UDP o qualsiasi protocollo).
   • Direzione. Selezionare se la regola è per il traffico in ingresso o in uscita. È necessario definire regole separate per il traffico in ingresso e in uscita.
   • Azione. Selezionare l'azione da eseguire se la regola corrisponde (consenti o nega).
   • Source. Specificare le origini coperte dalla regola (blocco CIDR, interno o qualsiasi origine).
   • Intervallo di porte di origine. Specificare l'intervallo di porte soggette alla regola.
   • Direzione. Selezionare in ingresso o in uscita.
   • Destinazione. Specificare le destinazioni coperte dalla regola (blocco CIDR, interno o qualsiasi origine).
   • Intervallo di porte di origine. Specificare l'intervallo di porte soggette alla regola.

   

3. Fare clic su Fine per salvare la regola e aggiungerla all'elenco delle regole per la tabella del firewall.

Importante

Ogni tabella firewall può avere fino a 10 regole in ingresso e 20 regole in uscita. Questi limiti possono essere aumentati contattando il supporto tecnico.

Collegare reti virtuali/subnet

Dopo aver definito una tabella firewall, è possibile specificare le subnet soggette alle regole nella tabella.

1. Nella paginaTabelle firewalldi rete> selezionare una tabella firewall.
2. Aprire la scheda VLANs/Subnet associata .
3. Fare clic su Collega a una VLAN/Subnet.
4. Selezionare Il cloud privato e la VLAN. Viene visualizzato il nome della subnet associato e il blocco CIDR.
5. Fare clic su Submit (Invia).