Configurar tabelas e regras de firewall para Nuvens Privadas

As tabelas de firewall e as regras associadas permitem especificar restrições de tráfego a serem aplicadas a sub-redes e VLANs específicas.

• Uma sub-rede pode ser associada a uma tabela de firewall.
• Uma tabela de firewall pode ser associada a várias sub-redes.

Adicionar uma nova tabela de firewall

1. Acesse o portal CloudSimple e selecione Rede no menu lateral.

2. Selecione Tabelas de firewall.

3. Selecione Criar tabela de firewall.

   

4. Insira um nome para a tabela.

5. Uma regra padrão para a tabela é listada. Clique Criar Nova Regra para criar uma regra adicional. Consulte o procedimento a seguir para obter detalhes.

6. Clique em Concluído para salvar a tabela do firewall.

Importante

Você pode criar até duas tabelas de Firewall por nuvem privada.

Regras de firewall

As regras de firewall determinam como o firewall trata tipos específicos de tráfego. O separador Regras de uma tabela de firewall selecionada lista todas as regras associadas.

Criar uma regra de firewall

1. Exiba as configurações para criar uma regra de firewall de uma destas maneiras:

   • Clique em Adicionar Regra ao criar uma tabela de firewall.
   • Selecione uma tabela de firewall específica na página de Tabelas de Firewall Rede > e clique em Criar nova regra de firewall.

2. Configure a regra da seguinte forma:

   • Nome. Dê um nome à regra.
   • Prioridade. Atribua uma prioridade à regra. Regras com números mais baixos são executadas primeiro.
   • Tipo de tráfego. Selecione se a regra é para tráfego de nuvem privada, Internet ou VPN (sem estado) ou para um endereço IP público (com estado).
   • Protocolo. Selecione o protocolo coberto pela regra (TCP, UDP ou qualquer protocolo).
   • Direção. Selecione se a regra é para tráfego de entrada ou de saída. Você deve definir regras separadas para o tráfego de entrada e saída.
   • Ação. Selecione a ação a tomar se a regra corresponder (permitir, negar).
   • Fonte. Especifique as fontes cobertas pela regra (bloco CIDR, interno ou qualquer fonte).
   • Intervalo de portas de origem Especifique o intervalo de portas sujeito à regra.
   • Direção. Selecione entrada ou saída.
   • Destino. Especifique os destinos cobertos pela regra (bloco CIDR, interno ou qualquer origem).
   • Intervalo de portas de origem Especifique o intervalo de portas sujeito à regra.

   

3. Clique em Concluído para salvar a regra e adicioná-la à lista de regras da tabela de firewall.

Importante

Cada tabela do Firewall pode ter até 10 regras de entrada e 20 regras de saída. Esses limites podem ser aumentados ao entrar em contato com o suporte.

Anexar VLANs/sub-redes

Depois de definir uma tabela de firewall, você pode especificar as sub-redes que estão sujeitas às regras na tabela.

1. Na página Network>Firewall Tables, selecione uma tabela de firewall.
2. Abra o separador VLANs/Sub-redes anexadas .
3. Clique em Anexar a uma VLAN/Sub-rede.
4. Selecione a nuvem privada e a VLAN. O nome da sub-rede associado e o bloco CIDR são mostrados.
5. Clique em Submit.