¶ Grupos de Seguridad
En está página vamos a ver como gestionar grupos de seguridad, desde crear hasta asignar y definir reglas dentro de los mismos.
¶ Crear Grupos de Seguridad
Para crear los grupos de seguridad iremos hasta la pantalla de las mismas que se encuentra en el desplegable de Seguridad del menú lateral.
Una vez accedamos pulsaremos 
para crear un nuevo grupo de seguridad.
Cuando finalicemos la creción del grupo de seguridad nos aparecerá en la pantalla junto con el grupo default.
¶ Gestionar reglas dentro de los grupos de seguridad
Para gestionar las reglas de seguridad, iremos al grupo de seguridad creado y seleccionaremos "Gestionar reglas" en las opciones del grupo.
Se abrirá la pantalla de gestión donde podremos consultar las reglas existentes y crear nuevas.
Como se puede ver en la imagen todos los grupos de seguridad por defecto permiten el tráfico saliente tanto en IPv4 como en IPv6 sin restricciones.
¶ Añadir una regla de seguridad a medida
Para añadir una regla al grupo de seguridad en la pantalla de reglas de grupos de seguridad, pulsaremos .
¶ Protocolo
En estas opciones podemos seleccionar el protocolo o seleccionar reglas TCP, UDP o ICMP a medida, pudiendo elegir el puerto especifico.
¶ Remoto
Podemos seleccionar la dirección IP en formato CIDR o especificar un grupo de seguridad asignado a otro puerto.
|
|
|
¶ Asignar Grupos de Seguridad
Una vez hemos visto como crear los grupos de seguridad vamos a ver como asignar los grupos de seguridad.
Para asignar los grupos de seguridad, podemos realizarlo de dos formas muy sencillas.
¶ Asociando el grupo de seguridad a la instancia
Desde la pantalla de instancias en opciones de la misma, seleccionaremos "Actualizar grupo de seguridad"
¶ Editando el puerto de la instancia
Desde la pantalla de puertos, seleccionaremos al que queremos asociar el nuevo grupo y en las opciones, pulsaremos "Seleccionar grupo de seguridad".
A continuación, podremos ver la siguiente pantalla, donde seleccionaremos los grupos de seguridad que queremos asociar al puerto.
Donde podremos seleccionar más de un grupo de seguridad.
Debemos de tener en cuenta que en el caso de haber dos o más grupos de seguridad asignados sobre un puerto, se aplicarán las reglas de todos los grupos asociados.
¶ Desactivar Grupos de Seguridad
En el caso de que deseemos desactivar los grupos de seguridad, deberemos de editar la configuración de los puertos específicos de la red. Realizaremos los mismos pasos que al asociar el grupo de seguridad a un puerto, pero en este caso desmarcaremos las casillas de los grupos de seguridad seleccionados.
Tras realizar esto, habremos dejado a la instancia sin conectividad, ya que los puertos de Soax por defecto prohiben todo el tráfico, y son los grupos de seguridad los que permiten el mismo.
Si queremos permitir todo el tráfico tanto entrante como saliente, podremos una vez desasociados todos los grupos de seguridad, eliminar la seguridad del puerto: Puerto de Seguridad
¶ Desactivar Seguridad de un Puerto
En caso de que se quiera permitir todo el tráfico entrante y saliente de un puerto, puede deshabilitar la seguridad de un puerto de una red LAN.
Deberemos seleccionar las opciones de instancia (click derecho cobre ella en el D&D) y seleccionaremos Actualizar. Una vez en la centana de actualizar puerto, debemos deshabilitar la opció de Seguridad del puerto y seleccionar "Enviar".
Es importante conocer que no se podrá deshabilitar la seguridad de un puerto de la red Externa.
¿Que es un grupo de seguridad?
¿Como permito una IP para que conecte por ssh?
¿Como asigno un grupo de seguridad?