Быстрый старт Cloud Firewall

Перед началом работы

1. Зарегистрируйтесь в личном кабинете Cloud.ru.

   Если вы уже зарегистрированы, войдите в консоль управления Advanced через личный кабинет Cloud.ru или как IAM-пользователь.

2. Создайте группу безопасности «sg-demo».

3. Создайте две виртуальные машины ECS «ecs-demo-01» и «ecs-demo-02» с привязкой к группе безопасности «sg-demo» и EIP.

4. Проверьте доступ виртуальных машин в интернет.

   Для этого подключитесь к обеим ВМ ECS и отправьте ping на адрес 8.8.8.8:

   ping 8.8.8.8
   
   

   Пакеты будут доставлены. Доступ к сети интернет разрешен.

Шаг 1. Создайте межсетевой экран

1. В списке сервисов выберите Cloud Firewall.

2. Нажмите Create CFW.

3. Задайте параметры Cloud Firewall:

   • Firewall Name — название Cloud Firewall «cfw-test».

   • Enterprise Project — проект по умолчанию «default».

4. Нажмите Create CFW → Create Now.

Шаг 2. Заблокируйте ВМ доступ в интернет

1. В списке сервисов выберите Cloud Firewall.

2. В меню слева выберите Access Control → Internet Border Protection Rules.

3. Нажмите Add Rule.

4. Задайте параметры правила:

   • Name — название правила «rule-block-all».

   • Direction — направление трафика Outbound.

   • Source — источник трафика Any.

   • Destination — назначение трафика Any.

   • Service — Any.

   • Protection Action — действие правила Blocked.

5. Нажмите OK.

Шаг 3. Включите защиту для EIP

1. В списке сервисов выберите Cloud Firewall.

2. В меню слева выберите Assets → EIPs.

3. Напротив EIP виртуальных машин «ecs-demo-01» и «ecs-demo-02» в столбце Operation нажмите Enable Protection → Bind and Enable.

Шаг 4. Проверьте действие защиты

ping 8.8.8.8

Шаг 5. Разрешите ВМ доступ в интернет

1. В списке сервисов выберите Cloud Firewall.

2. В меню слева выберите Access Control → Internet Border Protection Rules.

3. Нажмите Add Rule.

4. Задайте параметры правила:

   • Name — название правила «rule-test».

   • Direction — направление трафика Outbound.

   • Source — источник трафика Any.

   • Destination — назначение трафика IP Address. В поле введите EIP 8.8.8.8.

   • Service — ICMP.

   • Protection Action — действие правила Allowed.

   • Priority — приоритет правила Pin on top.

5. Нажмите OK.

Шаг 6. Проверьте действие правила

ping 8.8.8.8

Что дальше