¶ Grupos de Seguridad
En está página vamos a ver como gestionar grupos de seguridad, desde crear hasta asignar y definir reglas dentro de los mismos.
¶ Crear Grupos de Seguridad
Para crear los grupos de seguridad iremos hasta la pantalla de las mismas que se encuentra en el desplegable de Seguridad del menú lateral.
Una vez accedamos pulsaremos 
para crear un nuevo grupo de seguridad.
Cuando finalicemos la creción del grupo de seguridad nos aparecerá en la pantalla junto con el grupo default.
¶ Gestionar reglas dentro de los grupos de seguridad
Para gestionar las reglas de seguridad, iremos al grupo de seguridad creado y seleccionaremos "Gestionar reglas" en las opciones del grupo.
Se abrirá la pantalla de gestión donde podremos consultar las reglas existentes y crear nuevas.
Como se puede ver en la imagen todos los grupos de seguridad por defecto permiten el tráfico saliente tanto en IPv4 como en IPv6 sin restricciones.
¶ Añadir una regla de seguridad a medida
Para añadir una regla al grupo de seguridad en la pantalla de reglas de grupos de seguridad, pulsaremos .
¶ Protocolo
En estas opciones podemos seleccionar el protocolo o seleccionar reglas TCP, UDP o ICMP a medida, pudiendo elegir el puerto especifico.
¶ Remoto
Podemos seleccionar la dirección IP en formato CIDR o especificar un grupo de seguridad asignado a otro puerto.
|
¶ Asignar Grupos de SeguridadUna vez hemos visto como crear los grupos de seguridad vamos a ver como asignar los grupos de seguridad. Para asignar los grupos de seguridad, podemos realizarlo de dos formas muy sencillas. ¶ Asociando el grupo de seguridad a la instanciaDesde la pantalla de instancias en opciones de la misma, seleccionaremos "Actualizar grupo de seguridad"
¶ Editando el puerto de la instanciaDesde la pantalla de puertos, seleccionaremos al que queremos asociar el nuevo grupo y en las opciones, pulsaremos "Seleccionar grupo de seguridad".
A continuación, podremos ver la siguiente pantalla, donde seleccionaremos los grupos de seguridad que queremos asociar al puerto.
Donde podremos seleccionar más de un grupo de seguridad.
¶ Desactivar Grupos de SeguridadEn el caso de que deseemos desactivar los grupos de seguridad, deberemos de editar la configuración de los puertos específicos de la red. Realizaremos los mismos pasos que al asociar el grupo de seguridad a un puerto, pero en este caso desmarcaremos las casillas de los grupos de seguridad seleccionados.
¶ Desactivar Seguridad de un PuertoEn caso de que se quiera permitir todo el tráfico entrante y saliente de un puerto, puede deshabilitar la seguridad de un puerto de una red LAN. Deberemos seleccionar las opciones de instancia (click derecho cobre ella en el D&D) y seleccionaremos Actualizar. Una vez en la centana de actualizar puerto, debemos deshabilitar la opció de Seguridad del puerto y seleccionar "Enviar".
¿Que es un grupo de seguridad? |
