Gerenciamento da Política de Firewall WAN

Este artigo explica como gerenciar a base de regras do firewall WAN, incluindo: criar novas regras, editar regras, habilitar e desabilitar uma regra, procurar uma regra e excluir regras.

Para mais informações sobre a política de firewall WAN na Cato, consulte O que é o Cato WAN Firewall?.

Visão geral

O firewall WAN na Cato Cloud controla o acesso a objetos e entidades na sua WAN e permite que você crie regras para impedir acesso não autorizado à rede. Ele usa uma base de regras ordenada, inspecionando a conexão e verificando cada regra sequencialmente até que uma regra corresponda à conexão.

O firewall WAN permite que diferentes administradores editem a política em paralelo. Cada administrador pode editar regras e salvar as alterações na base de regras em sua própria revisão privada, e então publicá-las na política de contas (a revisão publicada). Para mais informações sobre como gerenciar revisões de políticas, veja Trabalhando com Revisões de Políticas.

Ativar e Desativar o Firewall WAN

Quando o firewall WAN está desabilitado, não há controle de acesso e todos os recursos WAN estão acessíveis a qualquer pessoa.

Para ativar ou desativar o Firewall WAN:

1. No menu de Navegação, clique em Segurança > Firewall WAN.

2. Em Firewall Habilitado acima da base de regras, clique no controle deslizante para ativar (verde) ou desativar (cinza) o Firewall WAN para a conta.

3. Clique Salvar.

Criando Novas Regras de Firewall WAN

Crie uma nova regra de firewall WAN e configure as configurações para a regra para gerenciar o controle de acesso para a WAN. Use a opção Adicionar Regra Abaixo para facilmente adicionar uma regra no lugar correto na base de regras.

Para mais informações sobre Fonte, Destino, App e itens de Categoria para uma regra, consulte Referência para Objetos de Regras.

As opções de Tempo definem o intervalo de tempo que a regra está ativada. Você pode configurar opções personalizadas para uma regra ou escolher o horário de funcionamento padrão definido para a conta.

Para criar uma nova regra para o Firewall WAN:

1. No menu de Navegação, clique em Segurança > Firewall WAN.

   A página de Firewall WAN abre sua revisão não publicada existente ou a revisão mais recente publicada.

2. Clique em Novo. O painel Novo se abrirá.

3. Insira o Nome para a regra.

4. Ative ou desative a regra usando o controle deslizante (verde está ativado, cinza é desativado).

5. Configure a Posição e a Direção da nova regra:

   • Por padrão, a regra é aplicada em uma direção, da Fonte para o Destino. Clique no menu suspenso Direção para definir a regra para operar em Ambos os sentidos.

   • Para mais informações sobre as opções de ordem das regras, consulte O que é o Firewall WAN da Cato?.

6. Expanda a seção Fonte e selecione um ou mais objetos para a fonte de tráfego desta regra (ou você pode inserir um endereço IP).

   1. Selecione o tipo (por exemplo: Host, Interface de Rede, IP, Any). O valor padrão é Any.

   2. Quando necessário, selecione um objeto específico da lista suspensa para esse tipo.

7. Expanda a seção Destino insira uma string ou selecione um ou mais objetos de destino para esta regra.

   1. Selecione o tipo (por exemplo: Host, Interface de Rede, IP, Any). O valor padrão é Any.

   2. Quando necessário, selecione um objeto específico da lista suspensa para esse tipo.

8. Expanda a seção de Critérios e adicione as condições do dispositivo à regra. Para mais informações, veja Adicionando Condições de Dispositivo às Regras de Firewall. Os valores padrão são Qualquer.

9. Expanda a seção App/Categoria e selecione uma ou mais aplicações para a regra.

   Quando houver mais de um objeto App/Categoria em uma regra, há uma relação OU entre eles. O valor padrão é Any.

10. Expandir a seção Serviço/Porta e definir o tipo ou tipos (Serviço, Porta/Protocolo, Qualquer) que são aplicados a esta regra.

    Quando há mais de um objeto Serviço/Portas em uma regra, há uma relação OU entre eles. O valor padrão é Any.

11. Selecione a Ação para esta regra. As opções são Permitir, Bloquear, Prompt.

12. (Opcional) Configure opções de rastreamento para gerar Eventos e Enviar Notificação. A frequência começa a contar após a primeira notificação ser enviada.

    Para mais informações sobre notificações, consulte o artigo relevante para Grupos de Assinatura, Listas de Email e Integrações de Alertas na seção Alertas.

13. (Opcional) Configure as opções de Tempo que definem quando esta regra está ativada.

14. Clique em Apply. A nova regra é adicionada à regra base.

15. Clique Salvar.

    As alterações são salvas na sua revisão não publicada e estão disponíveis para edição até que sejam publicadas ou descartadas.

Adicionando Exceções ao Firewall WAN

Você pode usar exceções na base de regras do firewall WAN para ignorar uma regra específica e continuar com as regras de menor prioridade. Por exemplo, se a regra #3 permite acesso VPN ao sub-rede RnD, você pode criar uma exceção que não permite acesso VPN para um pequeno subconjunto de usuários do SDP. Ao criar uma exceção para uma regra de bloqueio, o tráfego deve corresponder a uma regra de permissão de menor prioridade, caso contrário, a regra final implícita ANY ANY bloqueia o tráfego.

A exceção de uma regra é um subconjunto da regra, e algumas configurações se aplicam tanto à regra quanto à exceção:

• Quando você desativa a regra, a exceção também é desativada.

• Quando você move a regra e altera a prioridade, a exceção também é movida.

Para adicionar uma exceção a uma regra de Firewall:

1. No menu de Navegação, clique em Segurança > Firewall WAN.

2. À direita da regra, clique em e selecione Adicionar Exceção.

   O painel Adicionar Exceção é aberto.

3. Expanda e configure as configurações para a exceção de regra.

   A ação para a regra pai não se aplica à exceção da regra.

4. Clique em Apply. A exceção é adicionada abaixo da regra.

5. Clique Salvar. A exceção é salva na sua revisão não publicada e está disponível para edição até que seja publicada ou descartada.

Para remover uma exceção de uma regra de Firewall:

1. No menu de Navegação, clique em Segurança > Firewall WAN.

2. Na coluna direita da regra, clique em e na janela pop-up selecione Excluir Exceção.

   A exceção é removida da regra.

3. Clique Salvar. A exceção é excluída da sua revisão não publicada, e você pode publicar a revisão para remover a exceção da política da conta.

Trabalhando com Regras de Firewall WAN

Use a pesquisa de regras do Firewall WAN para encontrar as regras com as quais deseja trabalhar. A função de pesquisa encontra e mostra regras que incluem os termos de pesquisa em qualquer um dos seguintes campos:

• Nome

• Fonte

• Dispositivo

• Destino

• App/Categoria

• Serviço/Porta

Se uma regra faz parte de uma seção, os resultados mostram a regra dentro da seção.