Tablas de firewall

Una tabla de firewall enumera las reglas para filtrar el tráfico de red desde los recursos de nube privada y hacia ellos. Las reglas de firewall controlan el tráfico de red entre una red de origen o una dirección IP y una red de destino o dirección IP.

Después de configurar la tabla y las reglas de firewall, puedes adjuntar la tabla a una subred para aplicar las reglas correspondientes. Puedes aplicar una tabla de firewall a varias subredes, pero una subred solo se puede asociar con una tabla de firewall.

Las tablas de firewall solo se pueden aplicar a subredes de administración. En el caso de las subredes que contienen VM de carga de trabajo, administra la configuración de firewall en NSX-T Data Center. Para obtener más detalles, consulta Firewall en modo de administrador.

Nota: Los firewalls creados en NSX-T no se pueden ver en Google Cloud VMware Engine.

Crea una tabla de firewall

1. Accede al portal de Google Cloud VMware Engine.
2. Ve a Red > Tablas de Firewall.
3. Haz clic en Crear tabla de firewall nueva.
4. Ingresa un nombre para la tabla.
5. De manera opcional, agrega reglas de firewall. Cada tabla de firewall comienza con un conjunto de reglas de firewall predeterminadas.
6. Haz clic en Listo para guardar la tabla de firewall.

Conecta una tabla de firewall a una subred

Después de definir una tabla de firewall, puedes especificar las subredes que están sujetas a las reglas de la tabla.

1. En la página Network > Tablas de Firewall, selecciona la tabla de firewall.
2. Abre la pestaña Attached subnets.
3. Haz clic en Attach to a subnet.
4. Selecciona la nube privada y la subred. Si las reglas creadas por el usuario en tu tabla solo se aplican a direcciones IP públicas o a Internet, adjunta la tabla a la subred de Administración de sistemas.
5. Haga clic en Enviar.

Reglas de firewall

Las reglas de firewall determinan la forma en la que el firewall trata tipos específicos de tráfico. La pestaña Rules de una tabla de firewall seleccionada enumera todas las reglas asociadas.

Para crear una regla de firewall, sigue estos pasos:

1. Ve a Red > Tablas de Firewall.
2. Selecciona la tabla de firewall.
3. Haz clic en Crear regla nueva.
4. Configura las propiedades de reglas de firewall que desees.
5. Haz clic en Listo para guardar la regla y agregarla a la lista de reglas de la tabla de firewall.

Reglas sin estado

Una regla de firewall sin estado analiza solo paquetes individuales y los filtra en función de la regla. Usa reglas sin estado para el tráfico entre los siguientes puntos:

• Subredes de nubes privadas
• Una subred local y una subred de nube privada
• Tráfico de Internet desde las nubes privadas

Nota: Es posible que se requieran reglas adicionales para el flujo de tráfico en la dirección inversa.

Reglas con estado

Una regla de firewall con estado hace un seguimiento de las conexiones que pasan por ella. Una regla con estado crea un registro de flujo para las conexiones existentes. Se permite o rechaza la comunicación según el estado de conexión del registro de flujo. Usa este tipo de regla para las direcciones IP públicas con el fin de filtrar el tráfico de Internet.

Reglas de firewall predeterminadas

Cada tabla de firewall tiene las siguientes reglas de firewall predeterminadas:

Prioridad	Nombre	Seguimiento de estado	Dirección	Tipo de tráfico	Protocolo	Origen	Puerto de origen	Destino	Puerto de destino	Acción
65000	allow-all-to-internet	Con estado	Saliente	IP pública o tráfico de Internet	Todos	Cualquiera	Cualquiera	Cualquiera	Cualquiera	Permitir
65001	deny-all-from-internet	Con estado	Entrante	IP pública o tráfico de Internet	Todos	Cualquiera	Cualquiera	Cualquiera	Cualquiera	Rechazar
65002	allow-all-to-intranet	Sin estado	Saliente	Tráfico de VPN o nube privada interna	Todos	Cualquiera	Cualquiera	Cualquiera	Cualquiera	Permitir
65003	allow-all-from-intranet	Sin estado	Entrante	Tráfico de VPN o nube privada interna	Todos	Cualquiera	Cualquiera	Cualquiera	Cualquiera	Permitir

Propiedades de las reglas de firewall

En la siguiente tabla, se describen los parámetros en una regla de firewall.

Parámetro	Detalles
Nombre	Un nombre que identifique de forma única la regla de firewall y su propósito.
Prioridad	Un número entre 100 y 4,096, con 100 como la prioridad más alta. Las reglas se procesan en orden de prioridad. Cuando el tráfico se encuentra con una coincidencia de regla, el procesamiento de reglas se detiene. No se procesan las reglas con prioridades más bajas que tengan los mismos atributos que las reglas con prioridades más altas. Asegúrate de evitar las reglas en conflicto.
Tipo de tráfico	El seguimiento puede ser sin estado (nube privada, Internet o VPN) o con estado (IP pública).
Protocol	Indica si la regla abarca el protocolo TCP o UDP.
Dirección	Indica si la regla se aplica al tráfico entrante o saliente. Debes definir reglas independientes para el tráfico entrante y saliente.
Acción	Permite o rechaza el tipo de tráfico definido en la regla.
Origen	Una dirección IP, un bloque de enrutamiento entre dominios sin clases (CIDR) (10.0.0.0/24, por ejemplo) o Cualquiera. Especificar un rango, una etiqueta de servicio o un grupo de seguridad para aplicaciones te permite crear menos reglas de seguridad.
Rango de puertos de origen	Puerto desde el que se origina el tráfico de red. Puedes especificar un puerto individual o un rango de puertos, como 8000-8080 o 443. Especificar un rango te permite crear menos reglas de seguridad.
Destino	Una dirección IP, un bloque CIDR (10.0.0.0/24, por ejemplo) o Cualquiera. Especificar un rango, una etiqueta de servicio o un grupo de seguridad para aplicaciones te permite crear menos reglas de seguridad.
Rango de puertos de destino	Puerto al que fluye el tráfico de red. Puedes especificar un puerto individual o un rango de puertos, como 8000-8080 o 443. Especificar un rango te permite crear menos reglas de seguridad.