Listes de sécurité

Une liste de sécurité agit comme un pare-feu virtuel pour une instance, avec des règles entrantes et sortantes qui indiquent les types de trafic entrant et sortant autorisés. Chaque liste de sécurité est appliquée au niveau de la carte d'interface réseau virtuelle. Toutefois, vous configurez vos listes de sécurité au niveau du sous-réseau, ce qui signifie que toutes les cartes d'interface réseau virtuelles d'un sous-réseau donné sont soumises au même ensemble de listes de sécurité. Les listes de sécurité s'appliquent à une carte d'interface réseau virtuelle donnée, que celle-ci communique avec une autre instance du réseau cloud virtuel ou avec un hôte situé en dehors du réseau cloud virtuel.

Contrairement aux autres listes de sécurité, la liste de sécurité par défaut est fournie avec un ensemble initial de règles avec conservation de statut, qui doivent dans la plupart des cas être modifiées afin de n'autoriser que le trafic entrant provenant de sous-réseaux autorisés pertinents pour la région hébergeant le réseau cloud virtuel ou le sous-réseau. La liste des plages de sous-réseau autorisées applicables à chaque région est disponible à l'adresse suivante : https://docs.cloud.oracle.com/iaas/tools/public_ip_ranges.json.

• Entrante avec conservation de statut : autorise le trafic TCP sur le port de destination 22 (SSH) à partir des adresses IP source autorisées et de n'importe quel port source. Cette règle facilite la création d'un réseau cloud et d'un sous-réseau public, le lancement d'une instance Linux, puis l'utilisation immédiate de SSH pour la connexion à cette instance sans avoir à écrire de règles de liste de sécurité vous-même.

  Important
  
  

  La liste de sécurité par défaut n'inclut pas de règle autorisant l'accès RDP (Remote Desktop Protocol). Si vous utilisez des images Windows, veillez à ajouter une règle entrante avec conservation de statut pour le trafic TCP sur le port de destination 3389 à partir des adresses IP source autorisées et de n'importe quel port source.

  Pour plus d'informations, reportez-vous à Procédure d'autorisation de l'accès RDP.

• Entrante avec conservation de statut : autorise le trafic ICMP de type 3 et de code 4 à partir des adresses IP source autorisées. Cette règle permet à vos instances de recevoir des messages de fragmentation du repérage de MTU de chemin.
• Entrante avec conservation de statut : autorise le trafic ICMP de type 3 (tous les codes) à partir du bloc CIDR de votre réseau cloud virtuel. Cette règle facilite la réception, par les instances, de messages d'erreur de connectivité en provenance d'autres instances du réseau cloud virtuel.
• Sortante avec conservation de statut : autorise tout le trafic. Cela permet aux instances d'initier n'importe quel type de trafic vers n'importe quelle destination. Cela signifie que les instances avec des adresses IP publiques peuvent communiquer avec n'importe quelle adresse IP Internet si le réseau cloud virtuel comporte une passerelle Internet configurée. De plus, comme les règles de sécurité avec conservation de statut utilisent le suivi de connexion, le trafic de réponse est automatiquement autorisé indépendamment des règles entrantes. Pour plus d'informations, reportez-vous à Règles avec conservation de statut et sans conservation de statut.

La liste de sécurité par défaut ne comprend pas de règle sans conservation de statut. Toutefois, vous pouvez toujours ajouter des règles à la liste de sécurité par défaut et en enlever.