Plataforma de próxima geração

Criando solicitações de política de firewall

Os usuários com as funções Administrador da organização e Desenvolvedor podem emitir solicitações para políticas de firewall em Autoatendimento.

Procedimento

Para criar uma nova solicitação de política de firewall, conclua as etapas a seguir:

  1. Acesso Autoatendimento com seu IBMid.
  2. Clique no menu Autoatendimento e, em seguida, clique em Políticas de firewall.
  3. Sob a guia Políticas , clique em Solicitar nova política
  4. Insira o título e a justificação de negócios.
  5. Selecione os ambientes necessários para se conectar aos sistemas externos.
  6. Em Destinos, selecione um dos seguintes tipos de destino:
    • Domínio -Insira um ou mais nomes de domínios válidos Insira cada domínio em linhas separadas ou em uma lista separada por vírgula. Por exemplo, www.example.com,example.org.. Um nome de domínio permite a resolução dinâmica de IP ( Internet Protocol ), mas só funcionará corretamente quando o protocolo TLS (Transport Layer Security) for usado com a SNI (network interconnection) ativada. Os nomes de domínio não funcionam corretamente com o protocolo Secure Shell (SSH).
    • IP -Insira um ou mais endereços IP como linhas separadas ou em uma lista separada por vírgula. Por exemplo, 192.0.2.0,192.0.2.255,198.51.100.0..

      Selecione um dos números de portas para APIs RESTful ou para SFTP.

    Nota: Você deve tentar usar as portas padrão para comunicação externa. Se você precisar usar outra porta, deverá abrir um tíquete com o Suporte IBM®. A porta para a qual você levantou uma solicitação deve se comunicar com segurança e deve fornecer as informações sobre o uso dessa porta, o protocolo que você usará e a justificação de negócios. Após o chamado ser recebido, ele é revisado com as equipes de segurança e rede da IBM para determinar se a mudança pode ser implementada. A nova solicitação de porta não é específica da organização e é considerada como uma mudança funcional para todas as organizações Assim, você deve tentar usar uma das portas existentes antes de fazer uma solicitação para uma nova porta.