Firewall

Вкладка Firewall отображает информацию о группах безопасности и позволяет изменять их настройки.
Группа безопасности - это виртуальный брандмауэр, который при помощи настроенных правил безопасности защищает доступ к виртуальным машинам, находящихся в сети.

Созданные группы безопасности показаны в списке, где для каждой из них можно посмотреть общую информацию:

1. Имя - служебное название сети (до 20 символов, нижний регистр);
2. Правила - количество правил безопасности для данной группы;
3. Назначенные сетевые карты - количество сетевых карт (NIC BM).

Чтобы посмотреть более подробную информацию, нажмите на строку группы безопасности, после чего информация о ней откроется в новом окне.
Здесь содержатся данные о сетевых интерфейсах виртуальных машин, входящих в группу безопасности, и правилах безопасности, которые на них распространяются.

Чтобы добавить новую группу безопасности, нажмите кнопку Создать группу безопасности, заполните поля появившегося модального окна и нажмите Сохранить.
Добавленная группа появится в списке, где для неё можно назначить ВМ и добавить правила безопасности.

Правила безопасности

В блоке Правила отображаются созданные для группы правила безопасности и их параметры:

1. Трафик - направление потока данных через порт (входящий/исходящий);
2. Тип IP - тип IP-адреса;
3. Диапазон портов - диапазон IP-адресов, через которые разрешён трафик;
4. Протокол - тип протокола передачи данных через порт;
5. Удалённая группа безопасности;
6. Удалённая IP-подсеть.

Чтобы добавить новое правило безопасности, нажмите Добавить правило, после чего заполните поля появившегося диалогового окна и нажмите Сохранить.
После этого новое правило появится в списке и будет действовать для всех ВМ, назначенных к данной группе.
Через меню действий в правой части строки правила можно изменить его настройки или удалить.

Сетевые интерфейсы ВМ

В блоке Назначенные сетевые интерфейсы ВМ показано общее количество виртуальных машин, включённых в группу безопасности, и их параметры:

1. NIC - имя сетевого интерфейса;
2. Сервис - образ виртуальной машины;
3. Имя VM - имя виртуальной машины;
4. ID - идентификатор ВМ;
5. MAC - физический адрес ВМ;
6. IPv4 - IP-адрес ВМ в формате IPv4;
7. IPv6 - IP-адрес ВМ в формате IPv6.

Роли и права

Действие	Member	Admin	Billing	Operator	Owner
Просмотр групп безопасности	✔	✔	✔	✔	✔
Создание группы безопасности		✔		✔	✔
Удаление группы безопасности		✔		✔	✔
Просмотр правил безопасности	✔	✔	✔	✔	✔
Добавление правила безопасности	✔	✔	✔	✔	✔
Удаление правила безопасности	✔	✔	✔	✔	✔
Назначение NIC	✔	✔	✔	✔	✔
Просмотр NIC	✔	✔	✔	✔	✔
Удаление NICs		✔		✔	✔