Listas de seguridad

Una lista de seguridad actúa como un firewall virtual para una instancia, con reglas de entrada y salida que especifican los tipos de tráfico permitidos que entran en la instancia y salen de esta. Cada lista de seguridad se aplica en el nivel de VNIC. Sin embargo, las Listas de seguridad se configuran en el nivel de la subred, lo que significa que todas las VNIC de una subred están sujetas al mismo conjunto de las Listas de seguridad. Las listas de seguridad se aplican a un VNIC determinado, ya sea que se comunique con otra instancia de la VCN o un host fuera de la VCN.

A diferencia del resto de listas, la lista de seguridad predeterminada viene con un conjunto inicial de reglas con estado. Recomendamos cambiar estas reglas para permitir solo el tráfico entrante desde subredes autorizadas relevantes para la región que aloja la VCN o la subred. Puede encontrar una lista de rangos de subred autorizados relevantes para cada región en https://docs.cloud.oracle.com/iaas/tools/public_ip_ranges.json.

• Entrada con Estado: permita el tráfico TCP en el puerto de destino 22 (SSH) desde direcciones IP autorizadas de origen y cualquier puerto de origen. Esta regla facilita que cree una nueva red en la nube y una subred pública, cree una instancia de Linux y, a continuación, use de inmediato el SSH para conectarse a esa instancia sin que sea necesario que escriba las reglas de la lista del usuario.

  Importante
  
  

  La lista por defecto de seguridad no incluye ninguna regla que permita el acceso de Protocolo de escritorio remoto (RDP). Si utiliza imágenes deWindows, asegúrese a agregar una regla con estado para el tráfico TCP en el puerto 3389 de destino desde direcciones IP autorizadas y cualquier puerto del origen.

  Consulte Activación del acceso de RDP para obtener más información.

• Entrada con estado: permita el tráfico ICMP de tipo 3 y código 4 desde direcciones IP autorizadas de origen. Esta regla permite a las instancias informáticas recibir mensajes que detectan la MTU de ruta.
• Entrada con estado: permitir tráfico ICMP de tipo 3 (todos el código) desde un bloque CIDR de la VCN. Esta regla facilita que las instancias informáticas reciban mensajes de error en conectividad procedentes de otras instancias de la VCN.
• Entrada con estado: permite todo el tráfico. Esto permite a las instancias iniciar el tráfico de cualquier tipo a cualquier destino. Tenga en cuenta que esto significa que las instancias con direcciones IP públicas pueden comunicarse con cualquier dirección IP de internet si la VCN tiene configurado un gateway de internet. Además, como las reglas de seguridad con estado utilizan el seguimiento de conexiones, se permite el tráfico de respuesta automáticamente, con independencia de las reglas de entrada. Para obtener más información, consulte Stateful Compared to Stateless Rules.

La lista de seguridad predeterminada no tiene ninguna regla sin estado. Sin embargo, siempre puede agregar o eliminar reglas de la lista de seguridad por defecto.