إعداد قواعد الجدار الناري لخوادم السحابة – Acronis Disaster Recovery

نظرة عامة

في Acronis Disaster Recovery، يمكنك تكوين قواعد الجدار الناري لكل من الخوادم الأساسية وخوادم الاسترداد للتحكم في حركة المرور الواردة والصادرة. يضمن ذلك أن الوصول إلى الخوادم يقتصر على الحركة المصرح بها فقط، مما يعزز الأمان والامتثال.

تحرير قواعد الجدار الناري

1. في وحدة التحكم في الخدمة، انتقل إلى Disaster Recovery > Servers.
2. اختر علامة التبويب المناسبة:
   • خوادم الاسترداد لتحرير قواعد خادم الاسترداد.
   • الخوادم الأساسية لتحرير قواعد الخادم الأساسي.
3. حدد الخادم الذي ترغب في تكوينه وانقر على Edit.
4. انتقل إلى علامة التبويب Cloud firewall rules.

تكوين القواعد الواردة

• في قائمة Inbound المنسدلة، حدد الإجراء الافتراضي:
  • Deny all: يحظر كل حركة المرور الواردة.
  • Allow all: يسمح بكل حركة المرور الواردة عبر بروتوكولات TCP وUDP.

ملاحظة
تغيير الإجراء الافتراضي سيؤدي إلى إبطال وإزالة القواعد الواردة الحالية.

• لحفظ الاستثناءات الحالية، حدد Save filled-in exceptions في نافذة التأكيد.
• انقر على Confirm لتطبيق التغييرات.

إضافة استثناءات واردة

1. انقر على Add exception.
2. حدد المعلمات التالية:
   • Protocol: اختر من بين TCP أو UDP أو TCP+UDP.
   • Server port: أدخل رقم منفذ محدد (مثل 2298)، أو نطاق (مثل 6000-6700)، أو استخدم * لأي منفذ.
   • Client IP address: حدد عنوان IP واحد (مثل 192.168.0.0)، أو نطاق باستخدام ترميز CIDR (مثل 192.168.0.0/24)، أو * لأي عنوان IP.

• لإزالة استثناء موجود، انقر على أيقونة سلة المهملات بجانبه.

تكوين القواعد الصادرة

• في قائمة Outbound المنسدلة، حدد الإجراء الافتراضي:
  • Deny all: يحظر كل حركة المرور الصادرة.
  • Allow all: يسمح بكل حركة المرور الصادرة عبر بروتوكولات TCP وUDP.

ملاحظة
تغيير الإجراء الافتراضي سيؤدي إلى إبطال وإزالة القواعد الصادرة الحالية.

• لحفظ الاستثناءات الحالية، حدد Save filled-in exceptions في نافذة التأكيد.
• انقر على Confirm لتطبيق التغييرات.

إضافة استثناءات صادرة

1. انقر على Add exception.
2. حدد المعلمات التالية:
   • Protocol: اختر من بين TCP أو UDP أو TCP+UDP.
   • Server port: أدخل رقم منفذ محدد (مثل 2298)، أو نطاق (مثل 6000-6700)، أو استخدم * لأي منفذ.
   • Client IP address: حدد عنوان IP واحد (مثل 192.168.0.0)، أو نطاق باستخدام ترميز CIDR (مثل 192.168.0.0/24)، أو * لأي عنوان IP.

• لإزالة استثناء موجود، انقر على أيقونة سلة المهملات بجانبه.
• انقر على Save لتطبيق جميع التغييرات.