כדי לפשט את ניהול הכללים ברשתות של הענן הווירטואלי הפרטי (VPC), אתם יכולים להשתמש בכללי מדיניות גלובליים של חומת אש ברשת כדי לאחד כמה כללים לאובייקט אחד. בודקים את המפרטים ואת שיטות האכיפה של מדיניות הרשת הגלובלית כדי לשמור על מיקרו-סגמנטציה ולשלוט בתעבורת הנתונים.
למידע נוסף, ראו את הסקירה הכללית על מדיניות חומת אש.
מפרטים
- מדיניות חומת אש ברשתות גלובליות היא משאב של קונטיינר לכללי חומת אש.
כל משאב של מדיניות חומת אש ברשת גלובלית מוגדר בתוך פרויקט.
- אחרי שיוצרים מדיניות חומת אש ברשת גלובלית, אפשר להוסיף, לעדכן ולמחוק כללי חומת אש במדיניות.
- למידע על המפרט של הכללים במדיניות חומת האש ברשת הגלובלית, קראו את המאמר רכיבי הכללים במדיניות חומת האש.
- כדי להחיל כללי מדיניות של חומת אש ברשת גלובלית על רשת VPC, צריך לשייך את מדיניות חומת האש לאותה רשת VPC.
- אפשר לשייך מדיניות חומת אש גלובלית לכמה רשתות VPC. חשוב לוודא שמדיניות חומת האש והרשתות המשויכות שייכות לאותו פרויקט.
- אפשר לשייך כל רשת VPC רק למדיניות חומת אש אחת ברשת הגלובלית.
- אם מדיניות חומת האש לא משויכת לרשת VPC, לכללים במדיניות הזו אין השפעה. מדיניות חומת אש שלא משויכת לאף רשת היא מדיניות חומת אש לא משויכת של רשת גלובלית.
- כשמדיניות חומת אש של רשת גלובלית משויכת לרשת VPC אחת או יותר, הכללים של מדיניות חומת האש נאכפים בדרכים הבאות:
- הכללים הקיימים נאכפים על המשאבים הרלוונטיים ברשתות ה-VPC המשויכות.
- כל שינוי בכללים נאכף על המשאבים הרלוונטיים ברשתות ה-VPC המשויכות.
- הכללים במדיניות חומת האש של הרשת הגלובלית נאכפים יחד עם כללי חומת אש אחרים, כמו שמתואר בקטע סדר ההערכה של כללים וכללי מדיניות.
פרטי הכללים של מדיניות חומת האש ברשת הגלובלית
למידע נוסף על הרכיבים והפרמטרים של כללים במדיניות גלובלית של חומת אש ברשת, קראו את המאמר רכיבי הכללים של מדיניות חומת האש.
בטבלה הבאה מפורטים ההבדלים העיקריים בין כללי מדיניות חומת אש ברשת גלובלית לבין כללי חומת אש של VPC:
| כללי מדיניות חומת אש ברשת גלובלית | כללי חומת אש של VPC | |
|---|---|---|
| מספר העדיפות | חייב להיות ייחודי במדיניות | אפשר להגדיר עדיפויות כפולות |
| חשבונות שירות כיעדים | כן | כן |
| חשבונות שירות כמקורות (כללי תעבורת נתונים נכנסת בלבד) |
לא | כן |
| סוג התג | תג מאובטח | תג רשת |
| שם ותיאור | שם המדיניות, תיאור המדיניות והכלל | שם הכלל ותיאור הכלל |
| חבילת עדכונים | כן – לפונקציות של שכפול, עריכה והחלפה של מדיניות | לא |
| שימוש חוזר | כן | לא |
| מכסה | מספר המאפיינים – מבוסס על המורכבות הכוללת של כל כלל במדיניות | מספר הכללים – לכללי חומת אש מורכבים ופשוטים יש אותה השפעה על המכסה |
כללים מוגדרים מראש
כשיוצרים מדיניות חומת אש גלובלית לרשת, Cloud Next Generation Firewall (Cloud NGFW) מוסיף למדיניות כללים מוגדרים מראש עם העדיפות הנמוכה ביותר. הכללים האלה חלים על כל החיבורים שלא תואמים לכלל שהוגדר במפורש במדיניות, וכתוצאה מכך החיבורים האלה מועברים למדיניות או לכללי רשת ברמה נמוכה יותר.
במאמר כללים מוגדרים מראש למדיניות של חומת אש מוסבר על הסוגים השונים של הכללים המוגדרים מראש והמאפיינים שלהם.