Cloud Firewalls

Cloud firewall ทำหน้าที่เปรียบเสมือนตัวจัดการอนุญาตการใช้งาน port บน instance ระบบมีกฎสำเร็จรูปซึ่งผู้ใช้งานสามารถเลือกใช้ได้ เช่น Ping, SSH, RDP และ HTTP-HTTPS

Create

Customize

เป็นการสร้าง Cloud firwall ตัวใหม่ขึ้นมา โดยผู้ใช้งานจะสามารถตั้งชื่อเองได้ มีขั้นตอนดังนี้

1.เข้าหน้า Cloud Firewalls แล้วคลิกที่ปุ่ม "Cloud Firewall" ที่ด้านขวาบน เพื่อสร้าง

2.คลิกที่ "Customize"

3.ตั้งชื่อ Cloud Firewall แล้วหลังจากนั้น คลิกที่ปุ่ม "Create"

4.จะพบ Cloud Firewall ที่สร้างขึ้นมาอยู่ใน List ดังภาพ

Default

ใช้ในกรณีที่ต้องการสร้าง Cloud firewall ที่เป็น Default ของระบบใหม่อีกครั้ง ซึ่งทางระบบจะทำการสร้างขึ้นมาใหม่ให้เฉพาะตัวที่ไม่มีอยู่ในระบบ โดย Cloud firewall ที่เป็น Default ของระบบมีดังนี้ All, default, Http-Https, In-Cluster, Ping, Rdp, SSH มีขั้นตอนดังนี้

1.เข้าหน้า Cloud Firewalls แล้วคลิกที่ปุ่ม "Cloud Firewall" ที่ด้านขวาบน เพื่อสร้าง

2.คลิกที่ "Default"

3.คลิกที่ปุ่ม "Create"

4.จะพบ Cloud Firewall ที่สร้างขึ้นมาอยู่ใน List ดังภาพ

Remove

ผู้ใช้งานสามารถลบ Cloud firewalls ได้ทุกตัว ยกเว้น "default"

1.คลิกเลือก Cloud Firewalls ที่ต้องการลบ

2.คลิกที่ปุ่ม "Remove"

3.คลิกที่ปุ่ม "Confirm"

4.Cloud Firewalls จะเหลือเฉพาะตัวที่ยังไม่ลบ ดังภาพ

Add Rules

การเพิ่ม Rule ใน Cloud Firewalls มีอยู่ 2 ประเภท คือ Ingress และ Egress Ingress : คือการเขียน Rules เพื่อป้องกัน packet ที่เข้ามาจาก Internet Egress : คือการเขียน Rules เพื่อป้องกัน packet ที่ออกจาก Internal network

1.คลิกที่ปุ่ม "more" ของ Cloud Firewall ที่ผู้ใช้งานต้องการเพิ่ม Rule

2.คลิกที่ปุ่ม "Add Rule" ของ Ingress หรือ Egress

3.เลือกประเภทของ Rule ที่จะสร้าง Express Rules : คือ Rule สำเร็จรูปซึ่งระบบจะทำการสร้าง Rule ให้อัตโนมัติตามประเภทที่ผู้ใช้งานเลือก ซึ่งผู้ใช้งานสามารถกำหนดได้เพียง Remote Customs Rule : คือ Rule สำเร็จรูปที่สามารถ Protocols, Custom Port และ Remote ได้

โดยสามารถทำตามขั้นตอนได้ดังนี้