為虛擬網路感測器建立網路安全群組

步驟

1. 前往 https://www.oracle.com/cloud/sign-in.html 並登入 Oracle 雲端基礎設施。
2. 在頂部導航列中，選擇您要部署虛擬網路感測器的目標區域。
3. 點擊左上角的導航菜單圖示 ()，然後前往「Networking」 → 「Virtual cloud networks」。
4. 點擊您計劃部署虛擬網路感測器的 VCN。
5. 在詳細資訊頁面上，根據您看到的選項執行以下其中一項操作：
   • 在「安全」標籤上，移至「Network Security Groups」區段。
   • 在「Resources」下，選取 「Network Security Groups」。
6. 為管理端口創建一個網路安全群組。
   1. 點擊「Create Network Security Group」。
   2. 指定網路安全性群組的名稱。
   3. 選擇一個隔間。
      為了簡化和便於管理，請將網路安全群組與其保護的虛擬網路感測器實例放在同一個區隔中。
   4. 為虛擬網路 Sensor Management 端口新增以下輸入流量規則：

      方向	來源類型	來源 CIDR	IP 通訊協定	來源通訊埠範圍	目標通訊埠範圍	用途
      入口	CIDR	請指定允許存取虛擬網路感測器的 IP 位址，並使用 CIDR 表示法。	SSH (TCP/22)	全部	22	要訪問虛擬網路感測器 CLISH 控制台
      入口	CIDR	請指定允許存取虛擬網路感測器的 IP 位址，並使用 CIDR 表示法。	TCP	全部	80	匯出除錯日誌
      入口	CIDR	指定為您的虛擬網路感測器建立的 NLB 的 IP 位址，並以 CIDR 表示法表示。	TCP	全部	14789	用於回應 NLB 健康檢查 注意 在您建立 NLB 後新增此規則。詳情請參閱 在 Oracle 雲端基礎設施上配置流量鏡像。

   5. 為虛擬網路 Sensor Management 埠的輸出流量新增以下規則：

      方向	目的地類型	目標	IP 通訊協定	來源通訊埠範圍	目標通訊埠範圍	用途
      出口	CIDR	0.0.0.0/0	所有通訊協定	-	-	允許所有輸出流量

   6. 請點選「建立」。
      網路安全群組詳細資訊畫面已顯示。
7. 返回 VCN 詳細資訊頁面。
8. 為虛擬網路感測器資料埠建立網路安全群組。
   1. 點擊「Create Network Security Group」。
   2. 指定網路安全性群組的名稱。
   3. 選擇與網路安全群組相同的區隔，用於虛擬網路 Sensor Management 埠。
   4. 為虛擬網路感測器資料埠新增以下輸入流量規則：

      方向	來源類型	來源 CIDR	IP 通訊協定	來源通訊埠範圍	目標通訊埠範圍	用途
      入口	CIDR	0.0.0.0/0	所有通訊協定	-	-	允許所有輸入流量

   5. 為虛擬網路感測器資料埠的輸出流量新增以下規則：

      方向	目的地類型	目標	IP 通訊協定	來源通訊埠範圍	目標通訊埠範圍	用途
      出口	CIDR	0.0.0.0/0	所有通訊協定	-	-	允許所有輸出流量

   6. 請點選「建立」。
      網路安全群組詳細資訊畫面已顯示。