IP Source Guard
IP Source Guard пайдалану рұқсат етілген allowed-address IP мекенжайларының тізімі арқылы IP мекенжайын алмастыру шабуылдарынан қорғайды. Порт арқылы тек тізімде көрсетілген IP мекенжайларынан келетін трафик қана өтеді.
IP Source Guard қолдану мысалдары виртуалды IP мекенжайын және VPN-туннельді ұйымдастыру жөніндегі практикалық нұсқаулықтарда келтірілген.
-
OpenStack клиенті орнатылғанына көз жеткізіңіз және жобада аутентификациядан өтіңіз.
-
Қажетті порттың атауын немесе идентификаторын алыңыз.
-
Команданы орындаңыз:
openstack port set <ИМЯ_ИЛИ_ID_ПОРТА> --allowed-address ip-address=<IP-АДРЕС> -
(Опционалды) Басқа IP мекенжайлары үшін команданы қайталаңыз.
Егер виртуалды машина арқылы өтетін барлық трафиктің порттан шығуына рұқсат беру қажет болса,
0.0.0.0/0IP мекенжайы мәнін пайдаланыңыз. Бұл опция желінің аралық тораптары, мысалы, маршруттауыш, файервол немесе VPN-шлюз үшін пайдалы. Опцияны абайлап қолданыңыз — ол желіні шабуылдарға осал етуі мүмкін.
-
OpenStack клиенті орнатылғанына көз жеткізіңіз және жобада аутентификациядан өтіңіз.
-
Қажетті порттың атауын немесе идентификаторын алыңыз.
-
Команданы орындаңыз:
openstack port unset <ИМЯ_ИЛИ_ID_ПОРТА> --allowed-address ip-address=<IP-АДРЕС>,mac-address=<MAC-АДРЕС>
-
OpenStack клиенті орнатылғанына көз жеткізіңіз және жобада аутентификациядан өтіңіз.
-
Қажетті порттың атауын немесе идентификаторын алыңыз.
-
Команданы орындаңыз:
openstack port set --no-allowed-address <ИМЯ_ИЛИ_ID_ПОРТА>
-
OpenStack клиенті орнатылғанына көз жеткізіңіз және жобада аутентификациядан өтіңіз.
-
Порт параметрлерін қалай өзгертуге болатынын келесі команданы орындап біліңіз:
openstack port set --help -
Порт параметрлерін қалай қалпына келтіруге болатынын келесі команданы орындап біліңіз:
openstack port unset --help