Estos contenidos se han traducido de forma automática para su comodidad, pero Huawei Cloud no garantiza la exactitud de estos. Para consultar los contenidos originales, acceda a la versión en inglés.
Centro de ayuda/ Virtual Private Network/ Preguntas frecuentes/ Negociación e interconexión de VPN/ ¿Cómo puedo usar grupos de seguridad para evitar el acceso de VPN a algunos ECS en una VPC para implementar el aislamiento de seguridad?
Actualización más reciente 2023-11-13 GMT+08:00
Ver PDF
Compartir

¿Cómo puedo usar grupos de seguridad para evitar el acceso de VPN a algunos ECS en una VPC para implementar el aislamiento de seguridad?

Puede configurar grupos de seguridad para permitir el acceso solo a bloques CIDR o ECS específicos en una VPC con una VPN.

ejemplo de configuración: Evite que la subred 192.168.1.0/24 del cliente acceda a los ECS en la subred 10.1.0.0/24 de VPC.

Procedimiento:

  1. Cree los grupos de seguridad 1 y 2.
  2. Configure el grupo de seguridad 1 para denegar el acceso desde la subred 192.168.1.0/24.
  3. Configure el grupo de seguridad 2 para permitir el acceso desde la subred 192.168.1.0/24.
  4. Asociar ECS en la subred 10.1.0.0/24 con el grupo de seguridad 1 y asociar otros ECS en la VPC con el grupo de seguridad 2.