Bagaimana cara mengonfigurasi aturan firewall IPv6 untuk traffic masuk dari subnet tertentu

Untuk mengonfigurasi aturan firewall IPv6 agar mengizinkan traffic masuk dari subnet tertentu di Google Cloud, ikutilah langkah-langkah berikut:

Langkah-Langkah Mengonfigurasi Aturan Firewall IPv6

1. Buka Google Cloud Console:
   • Masuk ke akun Google Cloud Anda dan buka konsol Google Cloud.
2. Navigasi ke Halaman Firewall:
   • Di menu navigasi sebelah kiri, pilih VPC network dan kemudian klik Firewall.
3. Buat Aturan Firewall Baru:
   • Klik tombol Create Firewall Rule untuk membuat aturan baru.
4. Konfigurasikan Aturan Ingress:
   • Name: Berikan nama untuk aturan firewall, misalnya allow-ingress-from-subnet.
   • Network: Pilih jaringan VPC yang ingin digunakan.
   • Direction of traffic: Pilih INGRESS untuk traffic masuk.
   • Action on match: Pilih ALLOW untuk mengizinkan traffic.
5. Tentukan Sumber Filter:
   • Pilih Rentang IPv6 untuk memfilter traffic masuk berdasarkan alamat IPv6 sumber.
   • Masukkan rentang alamat IPv6 dari subnet yang ingin Anda izinkan. Contohnya, jika subnet Anda memiliki rentang 2001:db8:abcd::/64, masukkan rentang tersebut.
6. Tentukan Protokol dan Port:
   • Pada bagian Protocols and ports, pilih protokol yang ingin diizinkan (misalnya, TCP) dan tentukan port yang relevan (misalnya, 80 untuk HTTP atau 22 untuk SSH).
7. Simpan Aturan Firewall:
   • Setelah semua parameter diisi, klik tombol Create untuk menyimpan aturan firewall.

Contoh Menggunakan Google Cloud CLI

Jika Anda lebih suka menggunakan CLI, Anda dapat menambahkan aturan ingress dengan perintah berikut:

bashgcloud compute firewall-rules create allow-ingress-from-subnet \
  --direction=INGRESS \
  --priority=1000 \
  --network=YOUR_NETWORK_NAME \
  --action=ALLOW \
  --rules=tcp \
  --source-ranges=2001:db8:abcd::/64

Gantilah YOUR_NETWORK_NAME dengan nama jaringan VPC yang sesuai dan sesuaikan rentang IPv6 dengan subnet yang Anda inginkan. Dengan mengikuti langkah-langkah ini, Anda dapat berhasil mengonfigurasi aturan firewall IPv6 untuk traffic masuk dari subnet tertentu di Google Cloud. Pastikan bahwa rentang IPv6 yang dimasukkan sesuai dengan konfigurasi subnet Anda. Luck365