Bagaimana cara mengelola rentang IPv6 untuk aturan ingress dan egress dalam jaringan yang sama

Untuk mengelola rentang IPv6 untuk aturan ingress dan egress dalam jaringan yang sama di Google Cloud, Anda perlu memahami cara kerja aturan firewall dan bagaimana mereka diterapkan. Berikut adalah langkah-langkah dan panduan untuk menentukan rentang IPv6 untuk kedua jenis aturan tersebut:

Mengelola Rentang IPv6 untuk Aturan Ingress dan Egress

1. Mengatur Aturan Ingress

Aturan ingress mengontrol traffic yang masuk ke instance dari luar jaringan VPC.

• Langkah-langkah:
  1. Buka Google Cloud Console dan navigasikan ke VPC network > Firewall.
  2. Klik Create Firewall Rule.
  3. Berikan nama untuk aturan, misalnya allow-ingress-ipv6.
  4. Pilih jaringan VPC yang ingin digunakan.
  5. Setel Direction of traffic ke INGRESS.
  6. Pilih Action on match sebagai ALLOW.
  7. Di bagian Source filter, pilih Rentang IPv6 dan masukkan rentang yang diinginkan:
     • Gunakan ::/0 untuk mengizinkan semua alamat IPv6.
     • Atau masukkan rentang spesifik seperti 2001:db8::/32 untuk membatasi akses.
  8. Tentukan protokol dan port yang relevan.
  9. Klik Create untuk menyimpan aturan.

2. Mengatur Aturan Egress

Aturan egress mengontrol traffic yang keluar dari instance ke luar jaringan VPC.

• Langkah-langkah:
  1. Masih di halaman yang sama, dan klik lagi ke Create Firewall Rule.
  2. Berikan nama untuk aturan, misalnya allow-egress-ipv6.
  3. Pilih jaringan VPC yang sama.
  4. Setel Direction of traffic ke EGRESS.
  5. Pilih Action on match sebagai ALLOW.
  6. Di bagian Destination filter, pilih Rentang IPv6 dan masukkan rentang yang diinginkan:
     • Gunakan ::/0 untuk mengizinkan semua alamat IPv6.
     • Atau masukkan rentang spesifik jika ingin membatasi tujuan traffic keluar.
  7. Tentukan protokol dan port yang relevan.
  8. Klik Create untuk menyimpan aturan.

Catatan Penting

• Setiap aturan firewall hanya dapat berisi rentang IPv4 atau IPv6, tetapi tidak keduanya dalam satu aturan.
• Pastikan bahwa kebijakan keamanan Anda sesuai dengan kebutuhan aplikasi Anda, terutama jika menggunakan rentang alamat yang lebih terbuka seperti ::/0, yang memungkinkan semua traffic.
• Anda dapat menggunakan tag jaringan atau akun layanan untuk lebih spesifik dalam menerapkan aturan pada instance tertentu.

Dengan mengikuti langkah-langkah ini, Anda dapat dengan efektif mengelola rentang IPv6 untuk aturan ingress dan egress dalam jaringan yang sama di Google Cloud, memastikan bahwa kebijakan keamanan Anda sesuai dengan kebutuhan operasional dan keamanan jaringan Anda. Luck365