Documentação do Oracle Cloud Infrastructure

Criar uma Lista de Endereços

Crie uma lista de endereços IPv4, endereços IPv6 ou nomes de domínio totalmente qualificados (FQDNs) que você pode usar para criar regras em uma política de firewall.

Você pode especificar endereços IP IPv4 ou IPv6 individuais ou usar blocos CIDR em uma lista de endereços IP. Cada endereço é inserido em sua própria linha dentro da lista.

Os endereços FQDN estão disponíveis apenas para casos de uso específicos. Para usar endereços FQDN para listas de endereços, Crie uma solicitação de serviço. Antes de criar a solicitação de serviço, esteja ciente das seguintes limitações:
  • Há suporte para FQDNs publicamente resolvidos. FQDNs privados não são suportados.
  • O suporte a Regex não está disponível para FQDNs.
  • A filtragem baseada em FQDN é suportada quando a contagem de endereços IP que um FQDN pode resolver é menor ou igual a 32.
  • Os nomes de DNS de fluxo rápido podem retornar diferentes endereços IP em rápida sucessão. O firewall e um cliente podem, portanto, resolver o mesmo FQDN para endereços IP diferentes. Uma regra de segurança que usa a lista de endereços FQDN pode falhar ao corresponder à conexão do cliente. Consulte Limitações de filtragem de endereços baseados em FQDN para obter mais informações.
Observação

Você pode configurar no máximo 20.000 endereços IP (ou CIDRs) e 2.000 FQDNs em todas as listas de endereços dentro de uma política. Cada lista de endereços individual pode conter até 1.000 endereços, mas o total de endereços IP em todas as listas não deve exceder 20.000, e o total de FQDNs não deve exceder 2.000. Você pode criar até 20.000 listas de endereços, desde que atenda a esses limites de endereço especificados.

Para importar várias listas de endereços usando um arquivo .json, consulte Importar Componentes de Política do Firewall.

    1. Abra o menu de navegação e selecione Identidade e Segurança. Em Firewalls, selecione Políticas do Firewall de Rede.
    2. Selecione o compartimento que contém a política na qual você deseja criar a lista de endereços.
    3. Selecione a política.
    4. Na página de detalhes, selecione a guia Listas de endereços.
    5. Selecione Criar lista de endereços.
    6. No campo Nome, informe um nome para a lista de endereços. Evite digitar informações confidenciais.
    7. (Opcional) No campo Descrição, digite um breve resumo da lista de endereços.
      Use este campo para fornecer detalhes sobre a lista de endereços para ajudar outros usuários a entender sua finalidade ou configuração. Você pode inserir até 1.000 caracteres e editar esse campo a qualquer momento.
    8. No campo Endereços IP/CIDR, digite uma lista de endereços IP aos quais você deseja permitir ou negar acesso.
      Você pode especificar endereços IP IPv4 ou IPv6 individuais ou bloco CIDR. Para uma lista de endereços FQDN, insira nomes de domínio totalmente qualificados. Não é possível misturar endereços IP e endereços FQDN na mesma lista. Você pode inserir no máximo 1.000 endereços, um em cada linha.
    9. Selecione Criar.

  • Use o comando network-firewall address-list create e os parâmetros necessários para criar uma lista de endereços:

    oci network-firewall address-list create 
--network-firewall-policy-id network firewall policy OCID --compartment-id compartment OCID
--total-addresses integer --addresses '["address_1", "address_2"]' [OPTIONS]

    Para obter uma lista completa de parâmetros e valores para comandos da CLI, consulte a Referência de Comandos da CLI.

  • Execute a operação CreateAddressList para criar uma lista de endereços.