مقدمة
تعمل مجموعات الأمان كجدران نارية افتراضية لخوادمك للتحكم في حركة المرور الواردة والصادرة. يقدم هذا الدليل خطوات لإنشاء وإدارة مجموعات الأمان وإرفاقها بالخوادم.
إنشاء مجموعة أمان
1. الانتقال إلى الشبكات:
- من لوحة التحكم الرئيسية، اختر الشبكات.
2. إنشاء مجموعة أمان:
- انقر على إنشاء مجموعة أمان.
- املأ التفاصيل المطلوبة:
- الموقع: اختر الموقع المطلوب (مثل جدة).
- الاسم: أعطِ اسماً لمجموعة الأمان (مثل `قواعد الأمان للعميل`).
- الوصف: وصف الغرض من مجموعة الأمان (مثل `تنطبق هذه القواعد على خوادم ERP الخاصة بي`).
3. إضافة قواعد مجموعة الأمان:
- بعد إنشاء مجموعة الأمان، يمكنك إضافة قواعد للتحكم في حركة المرور.
- انقر على إضافة قاعدة.
- املأ تفاصيل القاعدة:
- القاعدة: اختر نوع البروتوكول (مثل بروتوكول مخصص، جميع البروتوكولات).
- الاتجاه: اختر اتجاه الحركة (Ingress للحركة الواردة، Egress للحركة الصادرة).
- فتح المنفذ: حدد المنفذ (مثل المنفذ 22 لـ SSH).
- عن بُعد: اختر نطاق IP البعيد أو مجموعة الأمان.
- نوع الإيثر: اختر نوع الإيثر (IPv4 أو IPv6).
إرفاق مجموعة الأمان بخادم
1. الانتقال إلى الخادم:
- انتقل إلى قسم الخادم من لوحة التحكم الرئيسية.
2. تعديل الخادم:
- اختر الخادم الذي تريد إرفاق مجموعة الأمان به.
- انتقل إلى علامة التبويب مجموعات الأمان.
3. إرفاق مجموعة الأمان:
- انقر على إرفاق مجموعة الأمان.
- اختر مجموعة الأمان المطلوبة من القائمة.
- انقر على حفظ لتطبيق التغييرات.
إدارة مجموعات الأمان
- عرض مجموعات الأمان: في قسم الشبكات، تحت علامة التبويب مجموعات الأمان، يمكنك عرض جميع مجموعات الأمان التي تم إنشاؤها مع تفاصيلها مثل الاسم والوصف والقواعد.
- تعديل أو حذف القواعد: اختر مجموعة أمان لتعديل أو حذف القواعد. انقر على رمز الحذف بجوار القاعدة التي ترغب في إزالتها.
مثال
إنشاء مجموعة أمان لخوادم ERP
- الموقع: جدة
- الاسم: قواعد الأمان للعميل
- الوصف: تنطبق هذه القواعد على خوادم ERP الخاصة بي
إضافة قاعدة للوصول إلى SSH:
- القاعدة: بروتوكول مخصص
- الاتجاه: Ingress
- فتح المنفذ: منفذ
- المنفذ: 22
- البروتوكول: TCP
- عن بُعد: CIDR
- CIDR: 0.0.0.0/0 (يسمح بالوصول من أي IP)
- نوع الإيثر: IPv4
خاتمة
توفر مجموعات الأمان طريقة لتأمين خوادمك عن طريق التحكم في حركة المرور بناءً على القواعد المحددة. يساعدك هذا الدليل على إنشاء وإدارة وإرفاق مجموعات الأمان بالخوادم، مما يضمن أن حركة المرور المصرح بها فقط يمكنها الوصول إلى مواردك.
