Durante la configurazione delle regole del firewall, è possibile selezionare gruppi di oggetti esistenti in modo che corrispondano all'origine o alla destinazione. Sono inclusi l'intervallo di indirizzi IP o i numeri di porta disponibili nei gruppi di oggetti.

Per ulteriori informazioni sulle regole del firewall, vedere Configurazione delle regole del firewall.

È possibile configurare le regole del firewall nella nuova interfaccia utente di Orchestrator o in quella classica. La procedura seguente descrive la configurazione con l'interfaccia utente di Orchestrator classica. Per eseguire la configurazione nella nuova interfaccia utente di Orchestrator, vedere Configurazione del firewall con la nuova interfaccia utente di Orchestrator.

Procedura

  1. Nel portale dell'azienda, fare clic su Configura (Configure) > Profili (Profiles).
  2. Selezionare un profilo nell'elenco e fare clic sulla scheda Firewall.
  3. Fare clic su Nuova regola (New Rule) o su Azioni (Actions) > Nuova regola (New Rule).
  4. Immettere un nome per la regola del firewall.
  5. Nell'area Corrispondenza (Match), scegliere il tipo di indirizzo IP. Per impostazione predefinita, è selezionato il tipo di indirizzo IPv4.
    Nota: Per configurare le regole del firewall con il tipo di indirizzo Misto (Mixed) o IPv6, è necessario utilizzare la nuova interfaccia utente di Orchestrator. Per ulteriori informazioni, vedere Configurazione di una regola del firewall con la nuova interfaccia utente di Orchestrator.
  6. Fare clic su Gruppo di oggetti (Object Group) per l'origine.
  7. Nell'elenco a discesa, selezionare il gruppo di indirizzi e il gruppo di porte pertinenti.
    Se il gruppo di indirizzi selezionato contiene nomi di dominio, questi vengono ignorati durante la ricerca della corrispondenza per l'origine.
  8. Se necessario, è possibile selezionare anche il gruppo di indirizzi e il gruppo di porte per la destinazione.
    In base al tipo di indirizzo selezionato, il comportamento sarà il seguente:
    • La regola del tipo IPv4 corrisponde solo agli indirizzi IPv4 disponibili nel gruppo di indirizzi selezionato.
    • La regola del tipo IPv6 corrisponde solo agli indirizzi IPv6 disponibili nel gruppo di indirizzi selezionato.
    • La regola del tipo misto corrisponde agli indirizzi IPv4 e IPv6 nel gruppo di indirizzi selezionato.
  9. Scegliere le altre azioni necessarie e fare clic su OK.

risultati

Le regole del firewall create per un profilo vengono applicate automaticamente a tutti gli Edge associati al profilo. Se necessario, è possibile creare regole aggiuntive specifiche per gli Edge.
  1. Passare a Configura (Configure) > Edge (Edges), selezionare un Edge e fare clic sulla scheda Firewall.
  2. Fare clic su Nuova regola (New Rule) o su Azioni (Actions) > Nuova regola (New Rule).
  3. Definire la regola con i gruppi di oggetti pertinenti e altre azioni.

La regola del firewall a livello di Edge visualizza le regole ereditate dal profilo e sono di sola lettura. Se si desidera sostituire una regola a livello di profilo, aggiungere una nuova regola. La regola aggiunta viene visualizzata nella parte superiore della tabella e può essere modificata cambiandola o eliminandola, se necessario.

Nota: Per impostazione predefinita, le regole del firewall vengono assegnate al segmento globale. Se necessario, è possibile scegliere un segmento dal menu a discesa Seleziona segmento (Select Segment) e creare regole del firewall specifiche per il segmento selezionato.

Operazioni successive

È possibile modificare i gruppi di oggetti con indirizzi IP e numeri di porta aggiuntivi. Le modifiche vengono incluse automaticamente nelle regole del firewall che utilizzano i gruppi di oggetti.