Configuración de reglas de seguridad de VCN para File Storage

En este escenario, el destino de montaje que exporta el sistema de archivos está en otra subred que la instancia en la que desea montar el sistema de archivos. Las reglas de seguridad se deben configurar tanto para el destino de montaje como para la instancia en una lista de seguridad para cada subred, o en un grupo de seguridad de red (NSG) para cada recurso.

Configure las siguientes reglas de seguridad para el destino de montaje. Especifique la dirección IP de la instancia o el bloque de CIDR como origen para las reglas de entrada:

• Entrada con estado de todos los puertos de origen de CIDR de instancia de origen a los puertos de destino 111, 2048, 2049 y 2050, protocolo TCP.
• Entrada con estado de todos los puertos de origen de CIDR de instancia de origen a los puertos de destino 111 y 2048, protocolo UDP.

A continuación, configure las siguientes reglas de seguridad para la instancia. Especifique la dirección IP del destino de montaje o el bloque de CIDR como destino para las reglas de salida:

• Salida con estado de TODOS los puertos de origen al protocolo TCP de los puertos 111, 2048, 2049 y 2050 CIDR de destino de montaje de destino.
• Salida con estado de TODOS los puertos de origen a los puertos 111 y 2048 del CIDR del destino de montaje de destino, protocolo UDP.

Este es un ejemplo de las reglas para este escenario configurado en las reglas de la lista de seguridad para la instancia y el destino de montaje. En este ejemplo, se muestran reglas para bloques de CIDR de origen y destino específicos.

Reglas de entrada para el NSG o la lista de seguridad de subred del destino de montaje. El bloque de CIDR de la instancia 10.0.0.0/24 es el origen:

Reglas de salida para el NSB o lista de seguridad de subred de la instancia. El bloque de CIDR 10.0.1.0/24 del destino de montaje es el destino:

En este caso, el destino de montaje que exporta el sistema de archivos está en la misma subred que la instancia en la que desea montar el sistema de archivos.

• Entrada con estado de todos los puertos de origen de CIDR de instancia de origen a los puertos de destino 111, 2048, 2049 y 2050, protocolo TCP.
• Entrada con estado de todos los puertos de origen de CIDR de instancia de origen a los puertos de destino 111 y 2048, protocolo UDP.
• Salida con estado de TODOS los puertos de origen al protocolo TCP de los puertos 111, 2048, 2049 y 2050 CIDR de destino de montaje de destino.
• Salida con estado de TODOS los puertos de origen a los puertos 111 y 2048 del CIDR del destino de montaje de destino, protocolo UDP.

Este es un ejemplo de las reglas para este escenario configurado para una sola subred que contiene tanto el destino de montaje como la instancia. En este ejemplo, tanto el destino de montaje como la instancia están en el bloque de CIDR 10.0.0.0/24:

En este escenario, el cifrado en tránsito protege los datos entre las instancias y los sistemas de archivos montados mediante el cifrado TLS v.1.2 (seguridad de capa de transporte). Consulte Uso del cifrado TLS en tránsito para obtener más información.

Puede limitar el origen a la dirección IP o al bloque de CIDR que desee.

Configure las siguientes reglas de seguridad para el destino de montaje:

• Entrada con estado de TODOS los puertos de origen de CIDR de origen al puerto de destino 2051, protocolo TCP.

A continuación, se muestra un ejemplo de la regla para este escenario configurada en la lista de seguridad para el NSG o la subred del destino de montaje. En este ejemplo se muestran las reglas para el bloque de CIDR de origen específico 10.0.0.0/24 como origen:

En este escenario, se permite el tráfico entre un destino de montaje y el puerto LDAPS de un servidor LDAP.

Puede limitar el origen a la dirección IP del destino de montaje y la dirección IP de destino a la subred del servidor LDAP.

Configure las siguientes reglas de seguridad para el destino de montaje:

• Salida con estado de TODOS los puertos TCP al puerto 636 (o CIDR correspondiente) del IP del servidor LDAP.
  Nota
  
  Esta regla asume que LDAPS utiliza el puerto por defecto 636. Cambie este valor si el servidor LDAP está utilizando un puerto diferente.

Si utiliza un servidor DNS gestionado por el cliente, el destino de montaje también necesita las siguientes reglas de seguridad:

• Salida con estado de TODOS los puertos TCP a la IP del servidor DNS (o el CIDR correspondiente) puerto 53.
• Salida con estado de TODOS los puertos UDP a la IP del servidor DNS (o el CIDR correspondiente) puerto 53.

1. Abra el menú de navegación , seleccione Red y, a continuación, seleccione Redes virtuales en la nube.

2. En la sección Ámbito, seleccione el compartimento que contiene la VCN en la que se encuentra la subred.

3. Haga clic en el nombre de la VCN.
4. En la página de detalles de la red en la nube, haga clic en Recursos y, a continuación, en Listas de seguridad.
5. Haga clic en el nombre de la lista de seguridad que usa la subred.
6. En Recursos, haga clic en Reglas de entrada.

7. Haga clic en Agregar reglas de entrada.

   • Especifique que se trata de una regla con estado dejando la casilla de control desactivada. (Para obtener más información sobre las reglas con estado y sin estado, consulte Reglas con estado frente a sin estado). De forma predeterminada, las reglas tienen estado a menos que se especifique lo contrario.
   • Para permitir el tráfico desde la subred de la red en la nube, haga clic en Tipo de origen, elija CIDR y, a continuación, introduzca el bloque de CIDR para la subred. Por ejemplo, 10.0.0.0/24.
   • Haga clic en Protocolo IP y, a continuación, seleccione el protocolo. Por ejemplo, TCP.

   • En Rango de puertos de origen, especifique el rango de puertos desde el que desea permitir el tráfico. De manera alternativa, acepte el valor por defecto Todo para permitir el tráfico desde cualquier puerto de origen.

   • Haga clic en Rango de puertos de destino y, a continuación, introduzca los distintos puertos o un rango de puertos. Por ejemplo, 2048-2050.
8. Haga clic en + Regla de entrada adicional para crear más reglas de entrada.
9. Cuando haya terminado, haga clic en Agregar reglas de entrada.
10. A continuación, cree las reglas de salida. En Recursos, haga clic en Reglas de salida.

11. Haga clic en Agregar reglas de salida.

    • Especifique que se trata de una regla con estado dejando la casilla de control desactivada.
    • Haga clic en Tipo de destino, elija CIDR y, a continuación, introduzca el bloque de CIDR para la subred. Por ejemplo, 10.0.0.0/24.
    • Haga clic en Protocolo IP y, a continuación, seleccione el protocolo. Por ejemplo, TCP.

    • En Rango de puertos de origen y, a continuación, introduzca los distintos puertos o un rango de puertos. Por ejemplo, 2048-2050.

    • En Rango de puertos de destino, acepte el valor predeterminado Todo para permitir el tráfico a cualquier puerto de destino.
12. Haga clic en + Regla de salida adicional para crear más reglas de salida.
13. Cuando haya terminado, haga clic en Agregar reglas de salida.

Requisito previo: familiarícese con las partes de las reglas de seguridad.

1. Abra el menú de navegación , seleccione Red y, a continuación, seleccione Redes virtuales en la nube.
2. Haga clic en la VCN que le interese.
3. En Recursos, haga clic en Grupos de seguridad de red.
4. Haga clic en Crear grupo de seguridad de red.

5. Introduzca lo siguiente:

   • Nombre: nombre descriptivo del grupo de seguridad de red. El nombre no tiene que ser único y puede cambiarlo más adelante. Evite introducir información confidencial.
   • Crear en compartimento: compartimento en el que desea crear el grupo de seguridad de red si es diferente del compartimento en el que está trabajando actualmente.
   • Show Tagging Options: si tiene permisos para crear un recurso, también tiene permisos para aplicar etiquetas de formato libre a ese recurso. Para aplicar una etiqueta definida, debe tener permisos para utilizar el espacio de nombres de la etiqueta. Para obtener más información sobre el etiquetado, consulte Etiquetas de recursos. Si no está seguro de si aplicar etiquetas, omita esta opción o pregunte a un administrador. Puede aplicar etiquetas más tarde.

6. Haga clic en Siguiente.

7. Introduzca reglas de entrada.

   • Especifique que se trata de una regla con estado dejando la casilla de control desactivada. (Para obtener más información sobre las reglas con estado y sin estado, consulte Reglas con estado frente a sin estado). De forma predeterminada, las reglas tienen estado a menos que se especifique lo contrario.
   • En Dirección, seleccione Entrada.
   • Para permitir el tráfico desde la subred de la red en la nube, haga clic en Tipo de origen, elija CIDR y, a continuación, introduzca el bloque de CIDR para la subred. Por ejemplo, 10.0.0.0/24.
   • Haga clic en Protocolo IP y, a continuación, seleccione el protocolo. Por ejemplo, TCP.

   • En Rango de puertos de origen, especifique el rango de puertos desde el que desea permitir el tráfico. De manera alternativa, acepte el valor por defecto Todo para permitir el tráfico desde cualquier puerto de origen.

   • Haga clic en Rango de puertos de destino y, a continuación, introduzca los distintos puertos o un rango de puertos. Por ejemplo, 2048-2050.
8. Haga clic en + Otra regla para crear más reglas de entrada.

9. Introduzca reglas de salida.

   • Especifique que se trata de una regla con estado dejando la casilla de control desactivada.
   • En Dirección, seleccione Salida.
   • Haga clic en Tipo de destino, elija CIDR y, a continuación, introduzca el bloque de CIDR para la subred. Por ejemplo, 10.0.0.0/24.
   • Haga clic en Protocolo IP y, a continuación, seleccione el protocolo. Por ejemplo, TCP.

   • En Rango de puertos de origen y, a continuación, introduzca los distintos puertos o un rango de puertos. Por ejemplo, 2048-2050.

   • En Rango de puertos de destino, acepte el valor predeterminado Todo para permitir el tráfico a cualquier puerto de destino.
10. Haga clic en + Otra regla para crear más reglas de salida.
11. Cuando haya terminado, haga clic en Crear.

• Al crear un destino de montaje junto con un sistema de archivos, consulte Creating a File System.
• Al crear solo el destino de montaje: consulte Creating a Mount Target.

• Para un destino de montaje existente:

  1. Abra el menú de navegación y seleccione Almacenamiento. En File Storage, seleccione Mount Targets.

  2. En la sección Ámbito de lista, seleccione un compartimento.

  3. Busque el destino de montaje que le interesa, haga clic en el menú Acciones () y, a continuación, haga clic en Ver detalles de destinos de montaje.

  4. En el separador Información de destino de montaje, haga clic en el enlace Editar junto a Grupos de seguridad de red.

  5. Seleccione un compartimento y un NSG de la lista.
  6. Haga clic en Guardar.

Consulte Adición o eliminación de un recurso de un NSG para obtener instrucciones sobre cómo agregar una instancia a un NSG.