配置安全组

<p>云环境内,同一个VPC内不同的网络域之间是有防火墙和ACL隔离的,用户可通过配置安全组策略来开通不同网络域的主机之间的互访权限。请参照以下步骤进行开通:</p> <p>1.&nbsp;&nbsp;&nbsp;&nbsp; 在控制台点击 <strong>全部</strong> &rarr; <strong>云服务器ECS</strong>,进入云服务器ECS的 &ldquo;概览&rdquo; 界面。</p> <p>2.&nbsp;&nbsp;&nbsp;&nbsp; 点击 <strong>安全组</strong> 进入 &ldquo;安全组&rdquo; 界面。</p> <p>3.&nbsp;&nbsp;&nbsp;&nbsp; 点击 <strong>创建</strong> 弹出 &ldquo;创建安全组&rdquo; 窗口。</p> <p>4.&nbsp;&nbsp;&nbsp;&nbsp; 选择VPC和网络域,点击 <strong>确定</strong> 完成安全组的创建。</p> <p><strong>说明</strong>:我们这里需要通过位于DMZ区域的Terminal主机访问位于SF区域的主机,所以创建一个网络域为SF的安全组。</p> <p><img src="https://obs-cn-shanghai.yun.pingan.com/pacloud/20192702111000-15aeb7259b6b.png" style="height:378px; width:830px" /></p> <p>5.&nbsp;&nbsp;&nbsp;&nbsp; 在 &ldquo;安全组&rdquo; 界面,点击新创建的安全组的名称进入 &ldquo;安全组详情&rdquo; 界面。</p> <p>6.&nbsp;&nbsp;&nbsp;&nbsp; 点击 <strong>添加主机</strong>,弹出 &ldquo;添加主机&rdquo; 窗口。</p> <p>7.&nbsp;&nbsp;&nbsp;&nbsp; 勾选主机,点击 <strong>确定</strong> 将其添加到安全组中。</p> <p>8.&nbsp;&nbsp;&nbsp;&nbsp; 在 &ldquo;安全组详情&rdquo; 界面点击 <strong>安全组规则</strong> 进入安全组规则管理界面。</p> <p>9.&nbsp;&nbsp;&nbsp;&nbsp; 点击 <strong>创建</strong> 弹出 &ldquo;创建安全组规则&rdquo; 窗口。</p> <p>10.&nbsp;&nbsp; 选择规则方向(入方向),输入授权IP地址(Terminal主机所在的子网IP地址),点击 <strong>确定</strong> 完成安全组规则的创建。</p> <p>11.&nbsp;&nbsp; 在主机上测试网络是否已能够联通:telnet 10.17.40.104 22。</p> <p><strong>说明</strong>:&nbsp; &nbsp;</p> <p>测试通过后就能够通过ssh登陆该网段的主机。</p> <p>如果需要访问Windows主机,这里的安全策略还需要放通3389端口。</p> <p>&nbsp;</p>
以上内容是否解决了您的问题?
请补全提交信息!
咨询·建议

电话咨询 - 7x24 小时

400-151-8800

邮件咨询

cloud@pingan.com

在线客服

7x24 小时,急速解答

工单支持

解决云产品相关技术问题