Membuat dan mengelola pengaitan endpoint firewall

Halaman ini menjelaskan cara membuat dan mengelola asosiasi endpoint firewall menggunakan konsol Google Cloud dan Google Cloud CLI.

Saat mengaitkan endpoint firewall dengan satu atau beberapa jaringan Virtual Private Cloud (VPC), Anda membuat pengaitan di zona yang sama dengan endpoint firewall. Anda juga dapat mengaitkan endpoint firewall di zona yang berbeda ke jaringan VPC.

Sebelum memulai

Peran

Untuk mendapatkan izin yang diperlukan untuk membuat, melihat, memperbarui, atau menghapus asosiasi endpoint firewall, minta administrator Anda untuk memberi Anda peran IAM yang diperlukan di organisasi dan project Anda. Untuk mengetahui informasi selengkapnya tentang cara memberikan peran, lihat Mengelola akses.

Kuota

Untuk melihat kuota untuk asosiasi endpoint firewall, lihat Kuota dan batas.

Membuat pengaitan endpoint firewall

KonsolGoogle Cloud memungkinkan Anda membuat asosiasi endpoint firewall untuk salah satu dari berikut ini:

Semua opsi ini membuat asosiasi yang sama. Satu-satunya perbedaan antara asosiasi yang dibuat di konsol Google Cloud adalah tempat Anda memulai proses pembuatannya. Untuk asosiasi yang dibuat menggunakan gcloud CLI, prosesnya sama untuk semua asosiasi endpoint firewall.

Membuat asosiasi endpoint firewall untuk jaringan VPC

Anda dapat mengaitkan satu atau beberapa endpoint firewall ke jaringan VPC tertentu. Setiap endpoint firewall terkait termasuk dalam zona yang berbeda dalam jaringan VPC.

Konsol

  1. Di Google Cloud konsol, buka halaman VPC networks.

    Buka jaringan VPC

  2. Klik nama jaringan VPC untuk menampilkan halaman VPC network details-nya.

  3. Pilih tab Endpoint firewall.

  4. Klik Buat asosiasi endpoint.

  5. Dalam daftar Region, pilih region tempat Anda ingin membuat asosiasi endpoint firewall.

  6. Di daftar Zone, pilih zona tempat Anda ingin membuat asosiasi endpoint firewall.

  7. Di daftar Endpoint firewall, pilih endpoint firewall yang ingin Anda kaitkan dengan jaringan VPC ini.

  8. Di daftar Kebijakan inspeksi TLS, pilih kebijakan inspeksi TLS yang ingin Anda tambahkan ke jaringan VPC ini.

  9. Klik Buat.

gcloud

Untuk membuat asosiasi endpoint firewall, gunakan perintah gcloud network-security firewall-endpoint-associations create:

gcloud network-security firewall-endpoint-associations \
    create NAME \
    --endpoint organizations/ORGANIZATION_ID/locations/ZONE/firewallEndpoints/FIREWALL_ENDPOINT_NAME \
    --network projects/PROJECT_NAME/global/networks/NETWORK_NAME \
    --zone ZONE \
    --project PROJECT_ID \
    [ --tls-inspection-policy  projects/TLS_PROJECT_NAME/locations/REGION_NAME/tlsInspectionPolicies/TLS_POLICY_NAME ]

Ganti kode berikut:

  • NAME: nama asosiasi endpoint firewall.

  • ORGANIZATION_ID: ID organisasi tempat endpoint firewall dibuat.

  • ZONE: zona endpoint firewall.

  • FIREWALL_ENDPOINT_NAME: nama endpoint firewall.

  • PROJECT_NAME: Google Cloud nama project jaringan.

  • NETWORK_NAME: nama jaringan.

  • PROJECT_ID: Google Cloud project ID tempat asosiasi dibuat.

  • TLS_PROJECT_NAME: Google Cloud nama project kebijakan inspeksi TLS.

  • REGION_NAME: nama region kebijakan pemeriksaan TLS.

  • TLS_POLICY_NAME: nama kebijakan pemeriksaan TLS.

    Kebijakan ini digunakan untuk pemeriksaan TLS traffic terenkripsi di jaringan yang ditentukan. Ini adalah argumen opsional.

Membuat pengaitan endpoint firewall untuk endpoint firewall

Anda dapat mengaitkan satu atau beberapa jaringan VPC ke endpoint firewall tertentu di zona yang sama.

Konsol

  1. Di konsol Google Cloud , buka halaman Firewall endpoints.

    Buka Endpoint firewall

  2. Di menu pemilih project, pilih organisasi Anda.

  3. Klik endpoint firewall untuk melihat detailnya.

  4. Klik Buat asosiasi endpoint.

  5. Klik Tambahkan asosiasi endpoint.

  6. Di daftar Project, pilih project Google Cloud tempat Anda ingin membuat asosiasi endpoint firewall.

    Jika Compute Engine API dan Network Security API tidak diaktifkan untuk project Google Cloud , klik Aktifkan.

  7. Di daftar Network, pilih jaringan yang ingin Anda kaitkan dengan endpoint firewall.

  8. Dalam daftar Kebijakan pemeriksaan TLS, pilih kebijakan pemeriksaan TLS yang ingin Anda tambahkan ke asosiasi ini.

  9. Untuk menambahkan asosiasi lain, klik Tambahkan asosiasi endpoint.

  10. Klik Buat.

gcloud

Untuk membuat asosiasi endpoint firewall, gunakan perintah gcloud network-security firewall-endpoint-associations create:

gcloud network-security firewall-endpoint-associations \
   create NAME \
   --endpoint organizations/ORGANIZATION_ID/locations/ZONE/firewallEndpoints/FIREWALL_ENDPOINT_NAME \
   --network projects/PROJECT_NAME/global/networks/NETWORK_NAME \
   --zone ZONE \
   --project PROJECT_ID \
   [ --tls-inspection-policy projects/TLS_PROJECT_NAME/locations/REGION_NAME/tlsInspectionPolicies/TLS_POLICY_NAME ]

Ganti kode berikut:

  • NAME: nama asosiasi endpoint firewall.

  • ORGANIZATION_ID: ID organisasi tempat endpoint firewall dibuat.

  • ZONE: zona endpoint firewall.

  • FIREWALL_ENDPOINT_NAME: nama endpoint firewall.

  • PROJECT_NAME: nama project Google Cloud jaringan.

  • NETWORK_NAME: nama jaringan.

  • PROJECT_ID: Google Cloud project ID tempat asosiasi dibuat.

  • TLS_PROJECT_NAME: Google Cloud nama project kebijakan inspeksi TLS.

  • REGION_NAME: nama region kebijakan inspeksi TLS.

  • TLS_POLICY_NAME: nama kebijakan pemeriksaan TLS.

    Kebijakan ini digunakan untuk pemeriksaan TLS traffic terenkripsi di jaringan yang ditentukan. Ini adalah argumen opsional.

Membuat pengaitan endpoint firewall dalam project

Anda dapat menambahkan beberapa asosiasi endpoint firewall ke project tertentu.

Konsol

  1. Di konsol Google Cloud , buka halaman Firewall endpoints.

    Buka Endpoint firewall

  2. Di menu pemilih project, pilih project Google Cloud Anda.

  3. Klik Buat asosiasi endpoint.

  4. Dalam daftar Region, pilih region tempat Anda ingin membuat asosiasi endpoint firewall.

  5. Di daftar Zone, pilih zona tempat Anda ingin membuat pengaitan endpoint firewall.

  6. Di daftar Endpoint firewall, pilih endpoint firewall yang ingin Anda tambahkan ke asosiasi.

  7. Di daftar Network, pilih jaringan yang ingin Anda tambahkan ke asosiasi.

  8. Di kebijakan pemeriksaan TLS, pilih kebijakan pemeriksaan TLS yang ingin Anda tambahkan ke pengaitan ini.

  9. Klik Buat.

gcloud

Untuk membuat asosiasi endpoint firewall, gunakan perintah gcloud network-security firewall-endpoint-associations create:

gcloud network-security firewall-endpoint-associations \
   create NAME \
   --endpoint organizations/ORGANIZATION_ID/locations/ZONE/firewallEndpoints/FIREWALL_ENDPOINT_NAME \
   --network projects/PROJECT_NAME/global/networks/NETWORK_NAME \
   --zone ZONE \
   --project PROJECT_ID \
   [ --tls-inspection-policy projects/TLS_PROJECT_NAME/locations/REGION_NAME/tlsInspectionPolicies/TLS_POLICY_NAME ]

Ganti kode berikut:

  • NAME: nama asosiasi endpoint firewall.

  • ORGANIZATION_ID: ID organisasi tempat endpoint firewall dibuat.

  • ZONE: zona endpoint firewall.

  • FIREWALL_ENDPOINT_NAME: nama endpoint firewall.

  • PROJECT_NAME: nama project Google Cloud jaringan.

  • NETWORK_NAME: nama jaringan.

  • PROJECT_ID: Google Cloud project ID tempat asosiasi dibuat.

  • TLS_PROJECT_NAME: Google Cloud nama project kebijakan inspeksi TLS.

  • REGION_NAME: nama region kebijakan inspeksi TLS.

  • TLS_POLICY_NAME: nama kebijakan pemeriksaan TLS.

    Kebijakan ini digunakan untuk pemeriksaan TLS traffic terenkripsi di jaringan yang ditentukan. Ini adalah argumen opsional.

Melihat pengaitan endpoint firewall

Anda dapat melihat detail asosiasi endpoint firewall tertentu di zona.

gcloud

Untuk melihat asosiasi endpoint firewall, gunakan perintah gcloud network-security firewall-endpoint-associations describe:

gcloud network-security firewall-endpoint-associations \
    describe NAME \
    --zone ZONE \
    [ --project PROJECT_ID ]

Ganti kode berikut:

  • NAME: nama asosiasi endpoint firewall.

  • ZONE: zona asosiasi endpoint firewall.

  • PROJECT_ID: Google Cloud project ID dari asosiasi endpoint firewall.

Mencantumkan asosiasi endpoint firewall

Anda dapat mencantumkan asosiasi endpoint firewall untuk jaringan, project, atau endpoint firewall.

Mencantumkan semua asosiasi endpoint firewall untuk jaringan VPC

Anda dapat mencantumkan semua asosiasi endpoint firewall untuk jaringan VPC tertentu.

Konsol

  1. Di Google Cloud konsol, buka halaman VPC networks.

    Buka jaringan VPC

  2. Klik nama jaringan VPC untuk menampilkan halaman VPC network details-nya.

  3. Pilih tab Endpoint firewall. Tab ini menampilkan daftar konfigurasi asosiasi endpoint firewall.

gcloud

Untuk mencantumkan asosiasi endpoint firewall untuk jaringan tertentu, gunakan perintah gcloud network-security firewall-endpoint-associations list dengan flag --filter:

gcloud network-security firewall-endpoint-associations list \
    --filter network:NETWORK_NAME \
    [ --project PROJECT_ID ]

Ganti kode berikut:

  • NETWORK_NAME: nama jaringan VPC.
  • PROJECT_ID: Google Cloud project ID dari asosiasi endpoint firewall.

Mencantumkan semua asosiasi endpoint firewall untuk endpoint firewall

Anda dapat mencantumkan semua asosiasi endpoint firewall tertentu.

Konsol

  1. Di konsol Google Cloud , buka halaman Firewall endpoints.

    Buka Endpoint firewall

  2. Di menu pemilih project, pilih organisasi Anda.

  3. Klik endpoint firewall untuk melihat detailnya.

    Di halaman Detail endpoint firewall, tabel mencantumkan semua konfigurasi asosiasi endpoint firewall.

gcloud

Untuk mencantumkan asosiasi endpoint firewall untuk endpoint firewall, gunakan perintah gcloud network-security firewall-endpoint-associations list dengan flag --zone:

gcloud network-security firewall-endpoint-associations list \
    --zone ZONE \
    [ --project PROJECT_ID ]

Ganti kode berikut:

  • ZONE: zona endpoint firewall. Untuk mencantumkan asosiasi endpoint firewall di semua zona, gunakan -.
  • PROJECT_ID: Google Cloud project ID dari asosiasi endpoint firewall.

Mencantumkan semua asosiasi endpoint firewall dalam project

Anda dapat mencantumkan semua asosiasi endpoint firewall dalam project tertentu.

Konsol

  1. Di konsol Google Cloud , buka halaman Firewall endpoints.

    Buka Endpoint firewall

  2. Di menu pemilih project, pilih project Google Cloud Anda.

    Di bagian Asosiasi endpoint firewall, tabel mencantumkan semua asosiasi endpoint firewall yang dikonfigurasi untuk project ini.

gcloud

Untuk mencantumkan asosiasi endpoint firewall dalam project, gunakan perintah gcloud network-security firewall-endpoint-associations list:

gcloud network-security firewall-endpoint-associations list \
   [ --project PROJECT_ID ]

Ganti kode berikut:

  • PROJECT_ID: Google Cloud project ID dari asosiasi endpoint firewall.

Mengedit pengaitan endpoint firewall

Google Cloud console memungkinkan Anda mengedit pengaitan endpoint firewall untuk jaringan, project, atau endpoint firewall. Petunjuk gcloud CLI untuk mengedit asosiasi endpoint firewall sama untuk semua opsi ini.

Mengedit pengaitan endpoint firewall untuk jaringan VPC

Anda dapat mengedit asosiasi endpoint firewall untuk zona tertentu di jaringan VPC.

Konsol

  1. Di Google Cloud konsol, buka halaman VPC networks.

    Buka jaringan VPC

  2. Klik nama jaringan VPC untuk menampilkan halaman VPC network details-nya.

  3. Pilih tab Endpoint firewall. Tab ini menampilkan daftar konfigurasi asosiasi endpoint firewall.

  4. Klik Edit di samping asosiasi endpoint firewall yang ingin Anda perbarui.

  5. Untuk menonaktifkan pengaitan endpoint firewall, hapus centang pada kotak Enable association.

  6. Untuk memperbarui kebijakan pemeriksaan TLS, pilih kebijakan baru dari daftar Kebijakan pemeriksaan TLS.

  7. Klik Simpan.

gcloud

Untuk memperbarui asosiasi endpoint firewall, gunakan perintah gcloud network-security firewall-endpoint-associations update:

gcloud network-security firewall-endpoint-associations
    update NAME \
    --zone ZONE \
    --project PROJECT_ID \
    [ --disabled ] \
    [ --tls-inspection-policy projects/TLS_PROJECT_NAME/locations/REGION_NAME/tlsInspectionPolicies/TLS_POLICY_NAME ]

Ganti kode berikut:

  • NAME: nama asosiasi endpoint firewall.

  • ZONE: zona asosiasi endpoint firewall.

  • PROJECT_ID: Google Cloud project ID tempat asosiasi dibuat.

  • TLS_PROJECT_NAME: Google Cloud nama project kebijakan inspeksi TLS.

  • REGION_NAME: nama region kebijakan inspeksi TLS.

  • TLS_POLICY_NAME: nama kebijakan pemeriksaan TLS.

Mengedit pengaitan endpoint firewall untuk endpoint firewall

Anda dapat mengedit asosiasi untuk endpoint firewall tertentu.

Konsol

  1. Di konsol Google Cloud , buka halaman Firewall endpoints.

    Buka Endpoint firewall

  2. Di menu pemilih project, pilih organisasi Anda.

  3. Klik endpoint firewall untuk melihat detailnya.

    Di halaman Detail endpoint firewall, tabel mencantumkan semua konfigurasi asosiasi endpoint firewall.

  4. Klik Edit di samping asosiasi endpoint firewall yang ingin Anda perbarui.

  5. Untuk menonaktifkan pengaitan endpoint firewall, hapus centang pada kotak Enable association.

  6. Untuk memperbarui kebijakan pemeriksaan TLS, pilih kebijakan baru dari daftar Kebijakan pemeriksaan TLS.

  7. Klik Simpan.

gcloud

Untuk memperbarui asosiasi endpoint firewall, gunakan perintah gcloud network-security firewall-endpoint-associations update:

gcloud network-security firewall-endpoint-associations
    update NAME \
    --zone ZONE \
    --project PROJECT_ID \
    [ --disabled ] \
    [ --tls-inspection-policy projects/TLS_PROJECT_NAME/locations/REGION_NAME/tlsInspectionPolicies/TLS_POLICY_NAME ]

Ganti kode berikut:

  • NAME: nama asosiasi endpoint firewall.

  • ZONE: zona asosiasi endpoint firewall.

  • PROJECT_ID: Google Cloud project ID tempat asosiasi dibuat.

  • TLS_PROJECT_NAME: Google Cloud nama project kebijakan inspeksi TLS.

  • REGION_NAME: nama region kebijakan pemeriksaan TLS.

  • TLS_POLICY_NAME: nama kebijakan pemeriksaan TLS.

Mengedit pengaitan endpoint firewall dalam project

Anda dapat mengedit pengaitan endpoint firewall dalam project tertentu.

Konsol

  1. Di konsol Google Cloud , buka halaman Firewall endpoints.

    Buka Endpoint firewall

  2. Di menu pemilih project, pilih project Google Cloud Anda.

    Di bagian Asosiasi endpoint firewall, tabel mencantumkan semua asosiasi endpoint firewall yang dikonfigurasi untuk project ini.

  3. Di samping asosiasi endpoint firewall yang ingin Anda perbarui, klik Edit.

  4. Untuk menonaktifkan pengaitan endpoint firewall, hapus centang pada kotak Enable association.

  5. Untuk memperbarui kebijakan pemeriksaan TLS, pilih kebijakan baru dari daftar Kebijakan pemeriksaan TLS.

  6. Klik Simpan.

gcloud

Untuk memperbarui asosiasi endpoint firewall, gunakan perintah gcloud network-security firewall-endpoint-associations update:

gcloud network-security firewall-endpoint-associations
    update NAME \
    --zone ZONE \
    --project PROJECT_ID \
    [ --disabled ] \
    [ --tls-inspection-policy projects/TLS_PROJECT_NAME/locations/REGION_NAME/tlsInspectionPolicies/TLS_POLICY_NAME ]

Ganti kode berikut:

  • NAME: nama asosiasi endpoint firewall.

  • ZONE: zona asosiasi endpoint firewall.

  • PROJECT_ID: Google Cloud project ID tempat asosiasi dibuat.

  • TLS_PROJECT_NAME: Google Cloud nama project kebijakan inspeksi TLS.

  • REGION_NAME: nama region kebijakan inspeksi TLS.

  • TLS_POLICY_NAME: nama kebijakan pemeriksaan TLS.

Menghapus pengaitan endpoint firewall

KonsolGoogle Cloud memungkinkan Anda menghapus asosiasi endpoint firewall dari jaringan, project, atau endpoint firewall.

Saat project Google Cloud dihapus, asosiasi endpoint firewall yang terkait akan otomatis dihapus. Penghapusan ini tidak dapat diurungkan, meskipun project dipulihkan nanti.

Namun, proses penghapusan untuk asosiasi ini terkadang dapat gagal. Jika hal ini terjadi dan project dipulihkan, endpoint firewall terkait akan muncul dalam status ORPHAN dalam project yang dipulihkan. Hal ini menunjukkan link yang rusak antara project dan resource-nya karena penghapusan yang tidak berhasil.

Anda dapat melihat asosiasi tanpa induk ini di konsol Google Cloud , tetapi Anda tidak dapat mengedit asosiasi ini. Cloud Next Generation Firewall menjalankan proses latar belakang secara berkala yang menghapus resource yang tidak terkait ini.

Menghapus pengaitan endpoint firewall untuk jaringan VPC

Anda dapat menghapus pengaitan endpoint firewall untuk zona tertentu di jaringan VPC.

Konsol

  1. Di Google Cloud konsol, buka halaman VPC networks.

    Buka jaringan VPC

  2. Klik nama jaringan VPC untuk menampilkan halaman VPC network details-nya.

  3. Pilih tab Endpoint firewall. Tab ini menampilkan daftar konfigurasi asosiasi endpoint firewall.

  4. Pilih asosiasi endpoint firewall, lalu klik Hapus.

  5. Klik Delete lagi untuk mengonfirmasi.

gcloud

Untuk menghapus asosiasi endpoint firewall, gunakan perintah gcloud network-security firewall-endpoint-associations delete:

gcloud network-security firewall-endpoint-associations \
   delete NAME \
   --zone ZONE \
   --project PROJECT_ID

Ganti kode berikut:

  • NAME: nama asosiasi endpoint firewall.

  • ZONE: zona asosiasi endpoint firewall.

  • PROJECT_ID: Google Cloud project ID tempat asosiasi dibuat.

Menghapus pengaitan endpoint firewall untuk endpoint firewall

Anda dapat menghapus asosiasi untuk endpoint firewall tertentu.

Konsol

  1. Di konsol Google Cloud , buka halaman Firewall endpoints.

    Buka Endpoint firewall

  2. Di menu pemilih project, pilih organisasi Anda.

  3. Klik endpoint firewall untuk melihat detailnya.

    Di halaman Detail endpoint firewall, tabel mencantumkan semua konfigurasi asosiasi endpoint firewall.

  4. Pilih asosiasi endpoint firewall, lalu klik Hapus.

  5. Klik Delete lagi untuk mengonfirmasi.

gcloud

Untuk menghapus asosiasi endpoint firewall, gunakan perintah gcloud network-security firewall-endpoint-associations delete:

gcloud network-security firewall-endpoint-associations \
   delete NAME \
   --zone ZONE \
   --project PROJECT_ID

Ganti kode berikut:

  • NAME: nama asosiasi endpoint firewall.

  • ZONE: zona asosiasi endpoint firewall.

  • PROJECT_ID: Google Cloud project ID tempat asosiasi dibuat.

Menghapus pengaitan endpoint firewall dalam project

Anda dapat menghapus pengaitan endpoint firewall dalam project tertentu.

Konsol

  1. Di konsol Google Cloud , buka halaman Firewall endpoints.

    Buka Endpoint firewall

  2. Di menu pemilih project, pilih project Google Cloud Anda.

    Di bagian Asosiasi endpoint firewall, tabel mencantumkan semua asosiasi endpoint firewall yang dikonfigurasi untuk project ini.

  3. Pilih asosiasi endpoint firewall, lalu klik Hapus.

  4. Klik Delete lagi untuk mengonfirmasi.

gcloud

Untuk menghapus asosiasi endpoint firewall, gunakan perintah gcloud network-security firewall-endpoint-associations delete:

gcloud network-security firewall-endpoint-associations \
   delete NAME \
   --zone ZONE \
   --project PROJECT_ID

Ganti kode berikut:

  • NAME: nama asosiasi endpoint firewall.

  • ZONE: zona asosiasi endpoint firewall.

  • PROJECT_ID: Google Cloud project ID tempat asosiasi dibuat.

Langkah berikutnya