Listes de sécurité

Une liste de sécurité agit comme un pare-feu virtuel pour une instance, avec des règles entrantes et sortantes qui indiquent les types de trafic entrant et sortant autorisés. Chaque liste de sécurité est appliquée au niveau de la carte d'interface réseau virtuelle. Toutefois, vous configurez des listes d'interface réseau virtuelles au niveau du sous-réseau, ce qui signifie que toutes les cartes d'interface réseau virtuelles d'un sous-réseau sont soumises au même ensemble de listes d'accès. Les listes de sécurité s'appliquent à une VNIC particulière, qu'elle communique avec une autre instance du VCN ou avec un hôte en dehors du VCN.

Contrairement aux autres listes d'état, la liste d'état par défaut comprend un ensemble initial de règles avec conservation d'état. Nous vous recommandons de modifier ces règles pour autoriser uniquement le trafic entrant à partir de sous-réseaux autorisés pertinents pour la région qui héberge ce VCN ou ce sous-réseau. La liste des plages de sous-réseau autorisées applicables à chaque région est disponible à l'adresse suivante : https://docs.cloud.oracle.com/iaas/tools/public_ip_ranges.json.

• Entrante avec conservation de statuts : autorise le trafic TCP sur le port 22 de destination (SSH) à partir des adresses IP source autorisées et de n' importe quel port source. Cette règle facilite la création d'un réseau cloud et d'un sous-réseau public, la création d'une instance Linux, puis l'utilisation directe de SSH pour la connexion à cette instance sans avoir à écrire de règles de liste De sécurité vous-même.

  Important
  
  

  La liste d'accès par défaut n'inclut aucune règle autorisant l'accès RDP (Remote Desktop Protocol). Si vous utilisez des imagesWindows, veillez d'ajouter une règle entrante avec conservation de état pour le trafic TCP sur le port 3389 de destination à partir des adresses IP source autorisées et de n' importe quel port source.

  Pour plus d'informations, reportez-vous à Procédure d'autorisation de l'accès RDP.

• Entrante avec conservation de statuts : autorise le trafic ICMP de type 3 et du code 4 à partir des adresses IP source autorisées. Cette règle permet aux instances Compute de recevoir des messages de fragmentation de repérage du MTU de chemins.
• Entrante avec conservation de statut : autorisez le trafic ICMP de type 3 (tous les codes) à partir du bloc CIDR du VCN. Cette règle permet aux instances Compute de recevoir facilement les messages d'erreur de connectivité d'autres instances du VCN.
• Sortante avec conservation de statut : autorise tout le trafic. Cela permet aux instances de démarrer le trafic de n'importe quel type vers n'importe quelle destination. Cela signifie que les instances avec des adresses IP publiques peuvent communiquer avec n'importe quelle adresse IP Internet si le réseau cloud virtuel comporte une passerelle Internet configurée. De plus, comme les règles de sécurité avec conservation de statut utilisent le suivi de connexion, le trafic de réponse est automatiquement autorisé indépendamment des règles entrantes. Pour plus d'informations, reportez-vous à Par rapport avec les règles sans conservation de statut.

La liste de sécurité par défaut ne comprend pas de règle sans conservation de statut. Toutefois, vous pouvez toujours ajouter des règles à la liste de sécurité par défaut et en enlever.