Crea un servizio

Creare un servizio che è possibile includere in un elenco di applicazioni. Utilizzare i servizi e le liste di servizi per creare regole in un criterio firewall.

Un servizio è identificato da una firma basata sulle porte che utilizza. L'ispezione di livello 4 viene utilizzata per identificare i servizi corrispondenti. Ogni criterio può avere un massimo di 1.900 servizi.

È possibile creare i servizi uno alla volta utilizzando le istruzioni riportate di seguito oppure importarne molti contemporaneamente utilizzando un file .json. Per ulteriori informazioni, vedere Importa componenti dei criteri firewall.

Dopo aver creato i servizi, è possibile aggiungerli a un elenco di servizi nel criterio. Impossibile aggiungere servizi da un criterio a un elenco in un criterio diverso. Il servizio deve essere creato all'interno di ogni criterio in cui si desidera utilizzarlo.

    1. Nel menu di navigazione, selezionare Identità e sicurezza. Andare a Firewall, selezionare Criteri firewall di rete.
    2. Selezionare la polizza.
    3. In Risorse criteri, selezionare Servizi.
    4. Selezionare Crea servizio.
    5. Immettere le informazioni per il servizio:
      • Nome: immettere un nome.
      • Protocollo: selezionare TCP o UDP come protocollo per definire il servizio.
      • Intervallo porte: immettere un numero o un intervallo di porte. ad esempio "80-8080", "22-22".
    6. Selezionare Crea servizio.
  • Utilizzare il comando network-firewall service create e i parametri richiesti per creare un servizio:

    oci network-firewall service create 
    --network-firewall-policy-id network firewall policy OCID --compartment-id compartment OCID[OPTIONS]

    Per un elenco completo dei parametri e dei valori per i comandi CLI, consultare il manuale CLI Command Reference.

  • Eseguire l'operazione CreateService per creare un servizio.