MANUAL DE ADMINISTRACIÓN DE FIREWALL AVANZADO

Transcripción

1 MANUAL DE ADMINISTRACIÓN DE FIREWALL AVANZADO Elaboro: Entrega de Servicios TI Página: 1/8

2 Índice 1 GLOSARIO DE TÉRMINOS DESCRIPCIÓN DE FUNCIONALIDAD ADMINISTRACIÓN DE FIREWALL AVANZADO CONTRATACIÓN Y CONFIGURACIÓN INICIAL... ERROR! MARCADOR NO DEFINIDO. 3.2 MODIFICACIÓN DE REGLAS BAJA DE FIREWALL AVANZADO... 7 Elaboro: Entrega de Servicios TI Página: 2/8

3 1 Glosario de términos 1.1 VSG. Virtual Security Getway Dispositivo configurado para permitir y limitar el este oeste con base un conjunto de reglas entre los servidores de un Data Center Virtual. 1.2 Panel de control. Interfaz de la herramienta de configuración de usuarios y servicios contratados en la tienda Cloud de Telmex. 1.3 Network Container. Infraestructura virtual de red con las características del Data Center Virtual contratado. 1.4 VLAN. Método de crear redes lógicamente independientes. 2 Descripción de funcionalidad El Virtual Security Gateway (VSG) es un dispositivo virtual, que tiene la capacidad de establecer filtrado de tráfico en la comunicación Este-Oeste dentro de los Data Center Virtuales. Se puede definir como un Firewall a nivel local que permite o niega la comunicación entre servidores que se encuentren en la misma VLAN o en diferentes VLANs de un DCV. Dentro de los servicios Cloud de Telmex el VSG es conocido como Firewall Avanzado. Cada Data Center Virtual puede tener solo un Firewall Avanzado. La administración de las reglas para poder segmentar el tráfico entre los servidores es administrada por el equipo de Soporte Cloud y es necesario levantar tickets para realizar altas, bajas o modificaciones. La comunicación entre las VLAN en un DCV está permitida por default, un Cliente puede usar el VSG para controlar y restringir el tráfico entre las VLAN, solo si lo requiere. Elaboro: Entrega de Servicios TI Página: 3/8

4 El siguiente diagrama muestra la forma en la que funciona el Firewall Avanzado dentro del Data Center Virtual. Elaboro: Entrega de Servicios TI Página: 4/8

5 3 ADMINISTRACIÓN DE FIREWALL AVANZADO La contratación se hace mediante el panel de control. El acceso al panel de control es mediante la interfaz soportada, es decir, el Internet Explorer de Microsoft. Para configurar las reglas es necesario que el cliente indique las ip s de los Servidores, Puertos y acciones que desea aplicar, los procesos para soportar esta configuración son los siguientes: 3.1 Contratación y Configuración Inicial. La contratación se puede hacer de la siguiente manera: 1) Si el cliente está creando una suscripción nueva y está adquiriendo su DCV desde la tienda en línea es posible y completar el servicio adquiriendo el Firewall Avanzado. 2) Si ya cuentas con una suscripción activa con Data Centers Virtuales aprovisionados desde el Control Panel puedes adicionar recursos: Elaboro: Entrega de Servicios TI Página: 5/8

6 Al realizar la contratación el cliente recibirá un correo indicándole que se requiere información de su parte para poder continuar con el proceso de aprovisionamiento del VSG. El cliente debe envíar la siguiente información dentro del formato a la cuenta de soporte: ID del Contenedor Virtual (SOLO PARA DATA CENTER VIRTUALES) Elaboro: Entrega de Servicios TI Página: 6/8

7 Sección # 1 Firewall / VSG Dirección Origen Dirección Destino Permit/Deny Protocolo Puerto Aplicación utilizada y/o finalidad IP serv1 IP serv2 TCP 80 IP serv2 IP serv4 UDP 53 IP serv3 IP serv4 TCP/UDP 1345 TCP 443 Una vez que el equipo de Soporte Cloud reciba esta información se pondrá a trabajar en atender su solicitud y en un plazo no mayor a 72 horas el cliente recibirá la notificación de que el Firewall Avanzado está listo para utilizarse. 3.2 Modificación de reglas En caso de requerir que se agreguen más reglas, que se modifiquen las ya existentes o que se elimine alguna es necesario llenar el formato FOR-CAM-SSR-011 con los siguientes datos de acuerdo a lo requerido y enviarlo a la cuenta de soporte soporte@cloudtelmex.com indicando que se trata de una alta adicional, baja o modificación. El equipo de soporte Cloud atenderá dicha petición en un plazo de 8 horas. 3.3 Baja de Firewall Avanzado En caso de que el cliente requiera realizar la baja del Servicio de Firewall avanzado, debe realizar la acción desde el Panel de Control disminuyendo la cantidad de recursos del Firewall Avanzado que requiera. Posterior a eso será necesario enviar un correo a la soporte@cloudtelmex.com indicando a que Data Center Virtual pertenece el Firewall Avanzado que se elimino y el equipo de Soporte atenderá su petición en un plazo de 72 horas. Elaboro: Entrega de Servicios TI Página: 7/8

8 Elaboro: Entrega de Servicios TI Página: 8/8