Configurazione delle regole di sicurezza VCN per lo storage dei file

In questo scenario, la destinazione di accesso che esporta il file system si trova in una subnet diversa dall'istanza in cui si desidera eseguire il MOUNT del file system. Le regole di sicurezza devono essere configurate per sia la destinazione di accesso che l'istanza in una lista di sicurezza per ogni subnet oppure in un gruppo di sicurezza di rete (NSG) per ogni risorsa.

Impostare le regole di sicurezza riportate di seguito per la destinazione di installazione. Specificare l'indirizzo IP o il blocco CIDR dell'istanza come origine per le regole di entrata:

• Ingresso con conservazione dello stato da CIDR istanza di origine TUTTE le porte di origine alle porte di destinazione 111, 2048, 2049 e 2050, protocollo TCP.
• Ingresso con conservazione dello stato da CIDR istanza di origine TUTTE le porte di origine alle porte di destinazione 111 e 2048, protocollo UDP.

L'operazione successiva consiste nell'impostare le regole di sicurezza seguenti per l'istanza. Specificare l'indirizzo IP o il blocco CIDR della destinazione di accesso come destinazione per le regole di uscita:

• Uscita con conservazione dello stato da TUTTE le porte di origine al CIDR di destinazione di accesso destinazione, porte 111, 2048, 2049 e 2050, protocollo TCP.
• Uscita con conservazione dello stato da TUTTE le porte di origine al CIDR di destinazione di accesso destinazione, porte 111 e 2048, protocollo UDP.

Di seguito è riportato un esempio delle regole per questo scenario impostate nelle regole della lista di sicurezza per l'istanza e la destinazione di accesso. Questo esempio mostra le regole per blocchi CIDR di origine e destinazione specifici.

Regole di ingresso per il gruppo di sicurezza NSG o la lista di sicurezza della subnet della destinazione di accesso. Il blocco CIDR istanza 10.0.0.0/24 è l'origine:

Regole di uscita per il gruppo di sicurezza NSG o della subnet dell'istanza. La destinazione destinazione di installazione del blocco CIDR 10.0.1.0/24 è la seguente:

In questo scenario, la destinazione di accesso che esporta il file system si trova nella stessa subnet dell'istanza in cui si desidera eseguire il MOUNT del file system.

• Ingresso con conservazione dello stato da CIDR istanza di origine TUTTE le porte di origine alle porte di destinazione 111, 2048, 2049 e 2050, protocollo TCP.
• Ingresso con conservazione dello stato da CIDR istanza di origine TUTTE le porte di origine alle porte di destinazione 111 e 2048, protocollo UDP.
• Uscita con conservazione dello stato da TUTTE le porte di origine al CIDR di destinazione di accesso destinazione, porte 111, 2048, 2049 e 2050, protocollo TCP.
• Uscita con conservazione dello stato da TUTTE le porte di origine al CIDR di destinazione di accesso destinazione, porte 111 e 2048, protocollo UDP.

Di seguito è riportato un esempio delle regole per questo scenario impostate per una singola subnet che contiene entrambe la destinazione di accesso e l'istanza. In questo esempio, sia la destinazione di accesso che l'istanza si trovano nel blocco CIDR 10.0.0.0/24:

In questo scenario, la cifratura in transito protegge i dati tra le istanze e i file system di cui è stato eseguito il MOUNT utilizzando la cifratura TLS v.1.2 (Transport Layer Security). Per ulteriori informazioni, vedere Using In-transit TLS Encryption.

Puoi limitare l'origine all'indirizzo IP o al blocco CIDR di tua scelta.

Impostare le regole di sicurezza riportate di seguito per la destinazione di installazione.

• Ingresso con conservazione dello stato da CIDR di origine TUTTE le porte di origine alla porta di destinazione 2051, protocollo TCP.

Di seguito è riportato un esempio della regola per questo scenario impostata nella lista di sicurezza per il gruppo NSG o la subnet della destinazione di accesso. Questo esempio mostra le regole per il blocco CIDR di origine specifico 10.0.0.0/24 come origine:

In questo scenario è consentito il traffico tra una destinazione di accesso e la porta LDAPS di un server LDAP.

È possibile limitare l'origine all'indirizzo IP della destinazione di accesso e l'indirizzo IP di destinazione alla subnet del server LDAP.

Impostare le regole di sicurezza riportate di seguito per la destinazione di installazione.

• Esci con conservazione dello stato da TCP ALL porte a IP server LDAP (o CIDR corrispondente) porta 636.
  Nota
  
  Questa regola presuppone che LDAPS utilizzi la porta predefinita 636. Modificare questo valore se il server LDAP utilizza una porta diversa.

Se si utilizza un server DNS gestito dal cliente, la destinazione di installazione richiede anche le regole di sicurezza riportate di seguito.

• Esci con conservazione dello stato da TCP ALL porte a IP server DNS (o CIDR corrispondente) porta 53.
• Esci con conservazione dello stato da UDP ALL porte a IP server DNS (o CIDR corrispondente) porta 53.

1. Aprire il menu di navigazione , selezionare Networking, quindi selezionare Reti cloud virtuali.

2. Nella sezione Ambito, selezionare il compartimento che contiene la VCN in cui si trova la subnet.

3. Fare clic sul nome della VCN.
4. Nella pagina dei dettagli per la rete cloud, in Risorse, quindi fare clic su Elenchi di sicurezza.
5. Fare clic sul nome della lista di sicurezza utilizzata dalla subnet.
6. In Risorse, fare clic su Regole di entrata.

7. Fare clic su Aggiungi regole di entrata.

   • Specificare che si tratta di una regola con conservazione dello stato lasciando deselezionata la casella di controllo. Per ulteriori informazioni sulle regole con conservazione dello stato e senza conservazione dello stato, vedere Regole con conservazione dello stato e senza conservazione dello stato. Per impostazione predefinita, le regole sono con conservazione dello stato a meno che non si specifichi diversamente.
   • Per consentire il traffico dalla subnet della rete cloud, fare clic su Tipo di origine, scegliere CIDR, quindi immettere il blocco CIDR per la subnet. Ad esempio 10.0.0.0/24.
   • Fare clic su Protocollo IP, quindi scegliere il protocollo. ad esempio TCP.

   • In Intervallo porte di origine specificare l'intervallo di porte da cui si desidera consentire il traffico. In alternativa, accettare il valore predefinito Tutti per consentire il traffico da qualsiasi porta di origine.

   • Fare clic su Intervallo di porte di destinazione, quindi immettere singole porte o un intervallo di porte. ad esempio 2048-2050.
8. Fare clic su + Regola di entrata aggiuntiva per creare altre regole di entrata.
9. Al termine, fare clic su Aggiungi regole di entrata.
10. Creare quindi le regole di uscita. In Risorse, fare clic su Regole di uscita.

11. Fare clic su Aggiungi regole di uscita.

    • Specificare che si tratta di una regola con conservazione dello stato lasciando deselezionata la casella di controllo.
    • Fare clic su Tipo di destinazione, scegliere CIDR, quindi immettere il blocco CIDR per la subnet. Ad esempio 10.0.0.0/24.
    • Fare clic su Protocollo IP, quindi scegliere il protocollo. ad esempio TCP.

    • In Source Port Range, quindi immettere singole porte o un intervallo di porte. ad esempio 2048-2050.

    • In Intervallo porte destinazione, accettare l'impostazione predefinita Tutto per consentire il traffico verso qualsiasi porta di destinazione.
12. Fare clic su + Regola di uscita aggiuntiva per creare altre regole di uscita.
13. Al termine, fare clic su Aggiungi regole di uscita.

Prerequisito: acquisire familiarità con le parti delle regole di sicurezza.

1. Aprire il menu di navigazione , selezionare Networking, quindi selezionare Reti cloud virtuali.
2. Fare clic sulla VCN a cui si è interessati.
3. In Risorse, fare clic su Gruppi di sicurezza di rete.
4. Fare clic su Crea gruppo di sicurezza di rete.

5. Immettere quanto riportato di seguito.

   • Nome: un nome descrittivo per il gruppo di sicurezza di rete. Il nome non deve essere univoco e può essere modificato in un secondo momento. Evitare di inserire informazioni riservate.
   • Crea nel compartimento: il compartimento in cui si desidera creare il gruppo di sicurezza di rete, se diverso dal compartimento in cui si sta attualmente lavorando.
   • Mostra opzioni di applicazione tag: se si dispone delle autorizzazioni per creare una risorsa, si dispone anche delle autorizzazioni per applicare le tag in formato libero a tale risorsa. Per applicare una tag defined, è necessario disporre delle autorizzazioni per utilizzare la tag namespace. Per ulteriori informazioni sull'applicazione di tag, vedere Tag risorsa. Se non si è certi di applicare le tag, saltare questa opzione o chiedere a un amministratore. È possibile applicare le tag in un secondo momento.

6. Fare clic su Successivo.

7. Immettere le regole di entrata.

   • Specificare che si tratta di una regola con conservazione dello stato lasciando deselezionata la casella di controllo. Per ulteriori informazioni sulle regole con conservazione dello stato e senza conservazione dello stato, vedere Regole con conservazione dello stato e senza conservazione dello stato. Per impostazione predefinita, le regole sono con conservazione dello stato a meno che non si specifichi diversamente.
   • In Direzione, scegliere In entrata.
   • Per consentire il traffico dalla subnet della rete cloud, fare clic su Tipo di origine, scegliere CIDR, quindi immettere il blocco CIDR per la subnet. Ad esempio 10.0.0.0/24.
   • Fare clic su Protocollo IP, quindi scegliere il protocollo. ad esempio TCP.

   • In Intervallo porte di origine specificare l'intervallo di porte da cui si desidera consentire il traffico. In alternativa, accettare il valore predefinito Tutti per consentire il traffico da qualsiasi porta di origine.

   • Fare clic su Intervallo di porte di destinazione, quindi immettere singole porte o un intervallo di porte. ad esempio 2048-2050.
8. Fare clic su + Altra regola per creare altre regole di entrata.

9. Immettere le regole di uscita.

   • Specificare che si tratta di una regola con conservazione dello stato lasciando deselezionata la casella di controllo.
   • In Direzione, scegliere Uscita.
   • Fare clic su Tipo di destinazione, scegliere CIDR, quindi immettere il blocco CIDR per la subnet. Ad esempio 10.0.0.0/24.
   • Fare clic su Protocollo IP, quindi scegliere il protocollo. ad esempio TCP.

   • In Source Port Range, quindi immettere singole porte o un intervallo di porte. ad esempio 2048-2050.

   • In Intervallo porte destinazione, accettare l'impostazione predefinita Tutto per consentire il traffico verso qualsiasi porta di destinazione.
10. Fare clic su + Altra regola per creare altre regole di uscita.
11. Al termine, fare clic su Crea.

• Quando si crea una destinazione di accesso insieme a un file system: vedere Creazione di un file system.
• Quando si crea solo la destinazione di accesso: vedere Creazione di una destinazione di accesso.

• Per una destinazione di accesso esistente:

  1. Aprire il menu di navigazione e selezionare Memorizzazione. In Storage di file, selezionare Attiva destinazioni.

  2. Nella sezione Ambito lista selezionare un compartimento.

  3. Trovare la destinazione di accesso desiderata, fare clic sul menu Azioni (), quindi su Visualizza dettagli destinazione di accesso.

  4. Nella scheda Attiva informazioni sulla destinazione, fare clic sul collegamento Modifica accanto a Gruppi di sicurezza di rete.

  5. Selezionare un compartimento e un NSG dalla lista.
  6. Fare clic su Salva.

Per istruzioni su come aggiungere un'istanza a un gruppo NSG, vedere Aggiunta o rimozione di una risorsa da un gruppo NSG.