云防火墙 CFW
云防火墙 CFW
- 最新动态
- 功能总览
- 产品介绍
- 计费说明
- 快速入门
- 用户指南
- 最佳实践
- API参考
- SDK参考
- 常见问题
- 视频帮助
- 文档下载
- 通用参考
本文导读
链接复制成功!
开启互联网边界流量防护
云防火墙通过对弹性公网IP(EIP)的防护实现互联网边界流量的防护,开启EIP防护后,您的业务流量将经过云防火墙,默认情况下,所有流量都会被放行。
您需配置访问控制策略或IPS防护模式,云防火墙才会实施拦截操作,配置访问控制策略请参见添加防护规则,IPS相关请参见配置入侵防御策略。
约束条件
- 弹性公网IP防护目前不支持IPv6防护。
- 一个EIP只能在一个防火墙上开启防护。
对业务的影响
开启或关闭EIP的防护不会造成业务中断,保证流量平滑切换。
开启互联网边界流量防护
- 登录管理控制台。
- 单击管理控制台左上角的
,选择区域。
- 在左侧导航栏中,单击左上方的
,选择“安全与合规 > 云防火墙”,进入云防火墙的总览页面。
- (可选)切换防火墙实例:在页面左上角的下拉框中切换防火墙。
- 在左侧导航栏中,选择“资产管理 > 弹性公网IP管理”,进入“弹性公网IP管理”页面,弹性公网IP信息将自动更新至列表中。
- 开启弹性公网IP。
- 开启单个弹性公网IP:在所在行的“操作”列中,单击“开启防护”。
- 开启多个弹性公网IP:勾选需要开启防护的弹性公网IP,单击列表上方的“开启防护”。
须知:
- 弹性公网IP防护目前不支持IPv6防护。
- 一个EIP只能在一个防火墙上开启防护。
- 在弹出的界面确认信息无误后,单击“绑定并开启防护”,可查看操作行的“防护状态”列显示“防护中”。
说明:
EIP开启防护后,访问控制策略默认动作为“放行”。
相关操作
- 关闭弹性公网IP防护:
- 关闭单个弹性公网IP。在所在行的“操作”列中,单击“关闭防护”。
- 关闭多个弹性公网IP。勾选需要开启防护的弹性公网IP,单击表格上方的“关闭防护”。
- 新增EIP自动防护:在列表上方单击“新增EIP自动防护”,开启后,新增的EIP将自动开启防护,EIP流量将经过防火墙并被防火墙防护。
- 导出弹性公网IP列表信息:在列表上方,单击“导出”,根据数据范围选择选项。
- 如果需要防护其他账号下的EIP,请参见多账号防护。
后续操作
开启防护后,流量默认放行,云防火墙将根据您设置的策略实施拦截:
- 如果希望实现流量管控,需配置防护策略,请参见互联网边界防护规则或通过添加黑白名单拦截/放行流量。
- 通过防护规则放行/拦截流量:
- 添加放行的防护规则:放行后的流量会经过入侵防御IPS、病毒防御等功能的检测。
- 添加拦截的防护规则:流量将直接拦截。
- 通过黑白名单放行/拦截流量:
- 添加白名单:流量将直接放行,不再经过其他功能的检测。
- 添加黑名单:流量将直接拦截。
- 通过防护规则放行/拦截流量:
- 如果希望拦截网络攻击,请参见拦截网络攻击。