מדיניות אזורית של חומת אש בין רשתות

מדיניות אזורית של חומת אש ברשת היא אוסף של כללי חומת אש שחלים על אזור יחיד של רשת VPC אחת או יותר.

מפרטים

מדיניות חומת אש אזורית ברשת היא אובייקט לכל פרויקט ולכל אזור, שמכיל כללי חומת אש. כדי להחיל את הכללים על אזור ברשת VPC, צריך לשייך את מדיניות חומת האש האזורית לרשת VPC. אחרי שמקשרים מדיניות, הכללים שלה נאכפים באזור של רשת ה-VPC שמוגדר במדיניות.

המפרטים הבאים חלים על מדיניות אזורית של חומות אש ברשת ועל השיוכים שלהן לרשתות VPC:

  • מדיניות אזורית של חומת אש ברשת תומכת גם ברשתות VPC רגילות וגם ברשתות VPC עם גישה ישירה לזיכרון (RDMA) מרחוק דרך רשתות Ethernet משולבות (RoCE).

  • אפשר לשייך מדיניות אזורית של חומת אש ברשת לאחת או יותר מרשתות VPC. הרשתות המשויכות צריכות להתאים לסוג המדיניות, וכל רשת VPC משויכת צריכה להיות באותו פרויקט כמו מדיניות חומת האש האזורית של הרשת.

    • במקרה של VPC_POLICY, משייכים את מדיניות הרשת האזורית לרשתות VPC רגילות.

    • ב-RDMA_ROCE_POLICY, משייכים את מדיניות הרשת האזורית לרשתות RoCE VPC.

ב-Cloud NGFW יש גם תמיכה בכללי מדיניות אזוריים של חומת אש למערכת, שכוללים את אותן הגדרות כמו כללי מדיניות אזוריים של חומת אש לרשת, אבל הם מכילים כללים לקריאה בלבד. מידע על אופן הפעולה של כללים במדיניות אזורית של חומת אש עם כללי חומת אש אחרים זמין במאמר בנושא תהליך ההערכה של כללי חומת אש.

כללים מוגדרים מראש

כשיוצרים מדיניות אזורית של חומת אש בין רשתות, Cloud Next Generation Firewall מוסיף למדיניות כללים מוגדרים מראש עם העדיפות הכי נמוכה. הכללים האלה חלים על כל החיבורים שלא תואמים לכלל שמוגדר באופן מפורש במדיניות, ולכן החיבורים האלה מועברים לכללי מדיניות או לרשת ברמה נמוכה יותר.

במאמר כללים מוגדרים מראש למדיניות של חומת אש מוסבר על הסוגים השונים של כללים מוגדרים מראש ועל המאפיינים שלהם.

תפקידי IAM

למידע על תפקידים בניהול זהויות והרשאות גישה (IAM) שקובעים את הפעולות ליצירה ולניהול של מדיניות אזורית של חומת אש ברשת, אפשר לעיין בדפים הבאים: