Gestion de base des groupes de sécurité

De Ikoula Wiki
Jump to navigation Jump to search

fr:Gestion de base des groupes de sécurité he:ניהול של קבוצות האבטחה של מסד הנתונים ro:Gestionarea grupurilor de date de securitate ru:Управление группами безопасности базы данных pl:Zarządzanie grupami zabezpieczeń bazy danych ja:データベース セキュリティ グループの管理 ar:إدارة مجموعات الأمان في قاعدة البيانات zh:数据库安全组管理 de:Verwaltung der Datenbank-Sicherheitsgruppen nl:Beheer van database-beveiligingsgroepen it:Gestione di gruppi di sicurezza del database pt:Gestão de grupos de segurança do banco de dados es:Gestión de grupos de seguridad de base de datos en:Management of database security groups

Introduction

Vous trouverez ici un ensemble d'informations sur la gestion simplifiée des ouvertures de ports en zone de routage basique avec CloudInstance.

Déroulé

Par défaut, aucune règle de sécurité n'autorise le trafic entrant vers votre instance lors d'une création en zone basique (Zone 3) dans CloudStack.
Afin de pouvoir communiquer avec votre instance, il est donc nécessaire d'ouvrir les ports correspondants à votre utilisation.

Voici quelques exemples courants d'ouverture de port (Nous utiliserons le CIDR 0.0.0.0/0 afin d'autoriser toutes les plages d'IP, à adapter en fonction de vos besoins de sécurité) :

Autoriser le "ping" (Plus d'info sur http://www.nthelp.com/icmp.html)
Protocole ICMP, Type 8, Code 0, CIDR 0.0.0.0/0
SSH
Protocole TCP, port de début 22, port de fin 22, CIDR 0.0.0.0/0
RDP (Remote desktop)
Protocole TCP, port de début 3389, port de fin 3389, CIDR 0.0.0.0/0
Service Web (IIS, Apache, nginx...)
Protocole TCP, port de début 80, port de fin 80, CIDR 0.0.0.0/0
Service Web SSL (IIS, Apache, nginx...)
Protocole TCP, port de début 443, port de fin 443, CIDR 0.0.0.0/0
MySQL
Protocole TCP, port de début 3306, port de fin 3306, CIDR 0.0.0.0/0
SQLServer
Protocole TCP, port de début 1433, port de fin 1433, CIDR 0.0.0.0/0
Service DNS
Protocole UDP, port de début 53, port de fin 53, CIDR 0.0.0.0/0



Cet article vous a semblé utile ?

0



Vous n'êtes pas autorisé à publier de commentaire.