Exemplos de configuração de ACLs da rede
Esta seção fornece exemplos para configurar as ACLs da rede.
- Negar acesso de uma porta específica
- Permitir acesso a partir de portas e protocolos específicos
- Negar acesso a partir de um endereço IP específico
Negar acesso de uma porta específica
Você pode querer bloquear o TCP 445 para proteger contra os ataques de WannaCry ransomware. Você pode adicionar uma regra de ACLs da rede para negar todo o tráfego de entrada da porta TCP 445.
|
Direção |
Ação |
Protocolo |
Origem |
Intervalo de porta de origem |
Destino |
Intervalo de porta de destino |
Descrição |
|---|---|---|---|---|---|---|---|
|
Entrada |
Negar |
TCP |
0.0.0.0/0 |
1-65535 |
0.0.0.0/0 |
445 |
Nega o tráfego de entrada de qualquer endereço IP através da porta TCP 445. |
|
Entrada |
Permitir |
Todos |
0.0.0.0/0 |
1-65535 |
0.0.0.0/0 |
Todos |
Permite todo o tráfego de entrada. |
- Por padrão, uma regras ACL da rede nega todo o tráfego de entrada. Você precisa permitir todo o tráfego de entrada, se necessário.
- Se quiser que uma regra de negação seja correspondida primeiro, insira a regra de negação acima da regra de permissão. Para mais detalhes, consulte Alteração da sequência de uma regra de ACLs da rede.
Permitir acesso a partir de portas e protocolos específicos
Neste exemplo, um ECS em uma sub-rede é usado como servidor Web e você precisa permitir o tráfego de entrada da porta HTTP 80 e da porta HTTPS 443 e permitir todo o tráfego de saída. Você precisa configurar ambas as regras de regras ACL da rede e regras de grupo de segurança para permitir o tráfego.
ACL da rede Configuração Tabela 2 lista a regra de entrada necessária.
|
Direção |
Ação |
Protocolo |
Origem |
Intervalo de porta de origem |
Destino |
Intervalo de porta de destino |
Descrição |
|---|---|---|---|---|---|---|---|
|
Entrada |
Permitir |
TCP |
0.0.0.0/0 |
1-65535 |
0.0.0.0/0 |
80 |
Permite o tráfego HTTP de entrada de qualquer endereço IP para ECSs na sub-rede através da porta 80. |
|
Entrada |
Permitir |
TCP |
0.0.0.0/0 |
1-65535 |
0.0.0.0/0 |
443 |
Permite o tráfego HTTPS de entrada de qualquer endereço IP para ECSs na sub-rede através da porta 443. |
|
Saída |
Permitir |
Todos |
0.0.0.0/0 |
Todos |
0.0.0.0/0 |
Todos |
Permite todo o tráfego de saída da sub-rede. |
Configuração do grupo de segurança
Tabela 3 lista as regras de grupo de segurança de entrada e saída necessárias.
|
Direção |
Protocolo/Aplicação |
Porta |
Origem/Destino |
Descrição |
|---|---|---|---|---|
|
Entrada |
TCP |
80 |
Origem: 0.0.0.0/0 |
Permite tráfego HTTP de entrada de qualquer endereço IP para ECSs associados ao grupo de segurança por meio da porta 80. |
|
Entrada |
TCP |
443 |
Origem: 0.0.0.0/0 |
Permite tráfego HTTPS de entrada de qualquer endereço IP para ECSs associados ao grupo de segurança por meio da porta 443. |
|
Saída |
Todos |
Todos |
Destino: 0.0.0.0/0 |
Permite todo o tráfego de saída do grupo de segurança. |
Uma regras ACL da rede adiciona uma camada adicional de segurança. Mesmo que as regras do grupo de segurança permitam mais tráfego do que o realmente necessário, as regras de regras ACL da rede permitem apenas o acesso da porta HTTP 80 e da porta HTTPS 443 e negam outro tráfego de entrada.
Negar acesso a partir de um endereço IP específico
Neste exemplo, você pode adicionar uma regras ACL da rede regra para negar o acesso de alguns endereços IP anormais, por exemplo, 192.168.1.102.
|
Direção |
Ação |
Protocolo |
Origem |
Intervalo de porta de origem |
Destino |
Intervalo de porta de destino |
Descrição |
|---|---|---|---|---|---|---|---|
|
Entrada |
Negar |
TCP |
192.168.1.102/32 |
1-65535 |
0.0.0.0/0 |
Todos |
Nega acesso a partir de 192.168.1.102. |
|
Entrada |
Permitir |
Todos |
0.0.0.0/0 |
1-65535 |
0.0.0.0/0 |
Todos |
Permite todo o tráfego de entrada. |
- Por padrão, uma ACLs da rede nega todo o tráfego de entrada. Você precisa permitir todo o tráfego de entrada, se necessário.
- Se quiser que uma regra de negação seja correspondida primeiro, insira a regra de negação acima da regra de permissão. Para mais detalhes, consulte Alteração da sequência de uma regra de ACLs da rede.
