Ao configurar regras de firewall, pode selecionar os grupos de objetos existentes para corresponder à origem ou ao destino. Isto inclui o intervalo de endereços IP ou números de porta disponíveis nos grupos de objetos.

Para obter mais informações sobre as regras de firewall, consulte Configurar as regras de firewall.

Pode configurar as regras de firewall na IU nova ou clássica do Orchestrator. O procedimento seguinte descreve a configuração com a IU clássica do Orchestrator. Para configurar na nova IU do Orchestrator, consulte Configurar uma firewall de perfil com a nova IU do Orchestrator.

Procedimento

  1. No portal da empresa, clique em Configurar > Perfis (Configure > Profiles).
  2. Selecione um perfil na lista e clique no separador Firewall.
  3. Clique em Nova regra (New Rule) ou em Ações > Nova regra (Actions > New Rule).
  4. Introduza um nome para a regra de firewall.
  5. Na área Correspondência (Match), escolha o tipo de endereço IP. Por predefinição, está selecionado o tipo de endereço IPv4.
    Nota: Para configurar as regras de firewall com o tipo de endereço Misto (Mixed) ou IPv6,, tem de utilizar a nova IU do Orchestrator. Para obter mais informações, consulte Configurar regra de firewall com a nova IU do Orchestrator.
  6. Clique em Grupo de objetos (Object Group) para a origem.
  7. Selecione o grupo de endereços e o grupo de porta relevantes na lista pendente.
    Se o grupo de endereços selecionado incluir nomes de domínio, estes serão ignorados aquando da correspondência para a origem.
  8. Se necessário, também pode selecionar os grupos de endereços e porta para o destino.
    Com base no Tipo de endereço selecionado, o comportamento será o seguinte:
    • A Regra do tipo IPv4 corresponde apenas aos endereços IPv4 disponíveis no Grupo de endereços selecionado.
    • A Regra do tipo IPv6 corresponde apenas aos endereços IPv6 disponíveis no Grupo de endereços selecionado.
    • A Regra do tipo misto corresponde aos endereços IPv4 e IPv6 no Grupo de endereços selecionado.
  9. Escolha as Ações conforme necessário e clique em OK.

Resultados

As regras de firewall que cria para um perfil são automaticamente aplicadas a todos os Edges associados ao perfil. Se necessário, pode criar regras adicionais específicas para os Edges.
  1. Navegue até Configurar > Edges (Configure > Edges), selecione um Edge e clique no separador Firewall.
  2. Clique em Nova regra (New Rule) ou em Ações > Nova regra (Actions > New Rule).
  3. Defina a regra com grupos de objetos relevantes e outras ações.

A Regra de firewall ao nível do Edge apresenta as regras herdadas do perfil e são só de leitura. Se pretender substituir qualquer regra ao nível do perfil, adicione uma nova regra. A regra adicional é apresentada na parte superior da tabela e pode ser manipulada ao modificar ou eliminar, se necessário.

Nota: Por predefinição, as regras de firewall são atribuídas ao segmento global. Se necessário, pode escolher um segmento do menu pendente Selecionar segmento (Select Segment) e criar regras de firewall específicas para o segmento selecionado.

Como proceder a seguir

Pode modificar os grupos de objetos com endereços IP adicionais e números de porta. As alterações são automaticamente incluídas nas regras de firewall que utilizam os grupos de objetos.