Chuyển tới nội dung chính

Add / Edit / Delete Network Access Rule

Quản lý Network Access Rule từ Rule Management → tab Network Access. Các thay đổi chỉ có hiệu lực sau khi bạn nhấn Apply Policy.

Thêm rule​

  1. Nhấn Add Rule.

  2. Điền thông tin chi tiết cho rule:

    Add Rule popup

    TrườngMô tả
    NameTên rule. Duy nhất trong chính sách Firewall. Tối đa 50 ký tự.
    PriorityThứ tự đánh giá (1000–9999). Giá trị thấp hơn được kiểm tra trước. Phải là duy nhất.
    DirectionEast-West / Outbound / Inbound. Mặc định: East-West.
    Traffic ActionAllow / Deny. Mặc định: Allow.
    SourceIP hoặc CIDR nguồn.
    DestinationIP hoặc CIDR đích (East-West / Outbound), hoặc Floating IP (Inbound).
    ProtocolTCP / UDP / ICMP / ICMPv6 / GRE / ESP / AH / SCTP / OSPF / VRRP / IGMP / All. Mặc định: TCP.
    Destination PortPort đơn, dải port, hoặc nhiều port. Chỉ áp dụng khi Protocol = TCP hoặc UDP.

    Các trường NAT theo Direction:

    • Outbound — SNAT: chọn Floating IP để NAT lưu lượng outbound.
    • Inbound — DNAT: nhập Translated Destination (IP nội bộ) và Translated Port.

  3. Nhấn Add. Rule xuất hiện với Status = Not Applied (Added).

ghi chú

Tối đa 100 rule trên mỗi chính sách Firewall. Nút Add Rule bị vô hiệu hóa khi đạt giới hạn.

Chỉnh sửa rule​

  1. Nhấn Edit trên hàng rule.
  2. Chỉnh sửa các trường — Direction không thể thay đổi sau khi tạo.
  3. Nhấn Edit. Trạng thái thay đổi thành Not Applied (Edited).

Xóa rule​

  1. Nhấn Delete trên hàng rule.
  2. Nhập delete (chữ thường) vào trường xác nhận và nhấn Confirm.

Rule được đánh dấu Not Applied (Deleted) cho đến khi Apply Policy được thực hiện.

Apply Policy​

Áp dụng tất cả các thay đổi đang chờ (thêm / chỉnh sửa / xóa) vào Firewall.

  1. Nhấn Apply Policy — nút hiển thị số lượng thay đổi đang chờ.
  2. Xác nhận trong popup.

Hệ thống hiển thị "Applying policy. This may take a few minutes." Trong thời gian này, Apply Policy, Add Rule, Edit và Delete đều bị vô hiệu hóa.

Sau khi áp dụng hoàn tất:

  • Các rule được áp dụng thành công → Status = Applied
  • Các rule thất bại → bị xóa khỏi danh sách; biểu tượng Apply Failed xuất hiện trong header với tooltip liệt kê các rule thất bại
cảnh báo

Trong khi Firewall đang áp dụng chính sách, các thao tác trên tab IDS/IPS Rule hoặc màn hình Associate Subnet cho Firewall đó sẽ hiển thị "Firewall is being updated. Please wait."