UIS 超融合管理平台，虚拟防火墙规则设置

在H3C UIS超融合管理平台中，可通过以下步骤配置虚拟防火墙规则满足需求：

配置方案：采用白名单防火墙+定制化入口规则

1. 创建白名单防火墙

   • 类型选择白名单，默认入口方向拒绝所有，出口方向放通所有流量。

2. 添加入口规则

   • 需求1：允许1.1.1.1访问3389端口
     新增规则：

     • 方向：入口
     • 规则类型：定制TCP规则
     • 起始端口、结束端口：3389
     • 远端IP：1.1.1.1，子网掩码：32

   • 需求3：允许所有IP访问非3389端口
     新增两条规则（覆盖除3389外的所有端口）：

     1. 端口范围：1-3388
        • 方向：入口
        • 规则类型：定制TCP规则
        • 起始端口：1，结束端口：3388
        • 远端IP：0.0.0.0，子网掩码：0（表示所有IP）
     2. 端口范围：3390-65535
        • 方向：入口
        • 规则类型：定制TCP规则
        • 起始端口：3390，结束端口：65535
        • 远端IP：0.0.0.0，子网掩码：0

3. 需求2自动实现

   • 白名单默认拒绝未匹配规则的流量，因此其他IP对3389端口的访问会被自动拒绝。

关键说明：

• 单一防火墙关联：每个虚拟机仅支持关联一个虚拟防火墙，无法同时绑定白名单和黑名单规则。
• 规则优先级：白名单规则按精确匹配优先。上述配置中，1.1.1.1到3389的流量优先匹配第一条规则，非3389端口的流量匹配后两条规则，其余流量（如其他IP访问3389）因无匹配规则被默认拒绝。
• 端口范围处理：通过分段覆盖（1-3388和3390-65535）实现“除3389外所有端口”的放通。

操作路径：
在虚拟机网络配置中选择该白名单防火墙即可生效，无需额外配置黑名单规则。