جدار حماية الشبكة

توضح هذه الصورة أربع حالات استخدام شائعة لجدار حماية شبكة OCI:

1. استخدام خدمة جدار حماية شبكة أصلية مُدارة
2. تأمين نسبة استخدام الشبكة بين البيئات المحلية وOCI
3. تأمين نسبة استخدام الشبكة بين OCI والإنترنت
4. تأمين نسبة استخدام الشبكة بين الشبكات السحابية الافتراضية

استخدام خدمة جدار حماية شبكة أصلية مُدارة
في حالة الاستخدام الأولى هذه، يظهر جدار حماية لشبكة في شبكة سحابية افتراضية إلى جانب خدمات سحابية أصلية أخرى تتضمن أجهزة افتراضية وتخزين الكائنات.

يعد جدار حماية شبكة OCI خدمة سحابية أصلية مُدارة ومدمجة بالكامل في Oracle Cloud Infrastructure.

تأمين نسبة استخدام الشبكة بين البيئات المحلية وOCI
في حالة الاستخدام الثانية، تكون الشبكة السحابية الافتراضية متصلة بشكل منطقي بالبيئة المحلية للعميل. تحتوي الشبكة السحابية الافتراضية على جدار حماية للشبكة إذ تدخل نسبة استخدام الشبكة بشكل منطقي من البيئة المحلية قبل أن تتمكن من الوصول إلى الموارد في الشبكة السحابية الافتراضية، والتي تظهر على شكل أجهزة افتراضية.

يفحص جدار حماية الشبكة كل نسب استخدام الشبكة الداخلة من البيئة المحلية والخارجة إليها. كما أنه يحمي الموارد في OCI من الإجراءات ونسبة استخدام الشبكة في البيئة المحلية.

تأمين نسبة استخدام الشبكة بين OCI والإنترنت
في حالة الاستخدام الثالثة، تكون الشبكة السحابية الافتراضية متصلة بشكل منطقي بالإنترنت. تحتوي الشبكة السحابية الافتراضية على جدار حماية للشبكة إذ تدخل نسبة استخدام الشبكة بشكل منطقي من الإنترنت.

ثم يتم توصيل هذه الشبكة السحابية الافتراضية بشكل منطقي بشبكة سحابية افتراضية أخرى، والتي تحتوي على موارد، تظهر هنا على شكل أجهزة افتراضية.

يفحص جدار حماية الشبكة كل نسب استخدام الشبكة الداخلة من الإنترنت والخارجة إليه. يحمي الموارد في OCI من الإجراءات ونسبة استخدام الشبكة من الإنترنت التي تصل إلى إمكانات الموارد في شبكة سحابية افتراضية.

تأمين نسبة استخدام الشبكة بين الشبكات السحابية الافتراضية
في حالة الاستخدام الرابعة، تتوفر ثلاث شبكات سحابية افتراضية. شبكتا السحابة الافتراضية الأولى والثالثة متصلتان بشكل منطقي بشبكة السحابة الافتراضية الثانية. تحتوي شبكتا السحابة الافتراضية الأولى والثالثة على موارد، تظهر هنا على شكل أجهزة افتراضية.

يجب أن تمر كل نسبة استخدام شبكة بين الموارد في الشبكة السحابية الافتراضية الأولى والثالثة عبر الشبكة السحابية الافتراضية الثانية التي تحتوي على جدار حماية للشبكة.

يفحص جدار حماية الشبكة نسبة الاستخدام بين شبكتي السحابة الافتراضية الأولى والثالثة، مما يحمي الموارد في كل شبكة سحابية افتراضية من النشاط الضار في الشبكة الأخرى.

تحتوي هذه الصورة على مخطط منطقي للموارد والاتصالات لتوضيح كيفية نشر جدار حماية شبكة OCI لفحص نسبة استخدام الشبكة وحمايتها.

يتم عرض منطقة OCI نموذجية تحتوي على شبكة سحابية افتراضية واحدة. توجد ثلاث شبكات فرعية داخل الشبكة السحابية الافتراضية. يمكن الوصول إلى الشبكة الفرعية الأولى من خارج الشبكة السحابية الافتراضية وتحتوي على جدار الحماية للشبكة. يحتوي جدار حماية الشبكة على عنوان IP وهو 192.168.0.10.

تحتوي هذه الشبكة الفرعية أيضًا على مورد، يظهر هنا كجهاز افتراضي. يحتوي الجهاز الافتراضي على عنوان IP هو 192.168.0.97.

الشبكة الفرعية الثانية خاصة وتحتوي على موازن تحميل مرن. ومتصلة بشكل ثنائي الاتجاه بالشبكة الفرعية التي تحتوي على جدار الحماية للشبكة. يحتوي موازن التحميل المرن على عنوان IP هو 192.168.1.15.

أما الشبكة الفرعية الثالثة فهي خاصة وتحتوي على موارد، تظهر هنا على شكل جهازين افتراضيين. يحتوي الجهازان الافتراضيان على عنواني IP هما 192.168.20.1 و192.168.20.2. الشبكة الفرعية متصلة بشكل ثنائي الاتجاه بالشبكة الفرعية الثانية.

يتم توصيل جدار حماية الشبكة في الشبكة الفرعية الأولى ببوابة إنترنت وأية بوابة توجيه ديناميكي، وكلاهما متاح في الشبكة السحابية الافتراضية المتضمنة.

بوابة الإنترنت متصلة بشكل ثنائي الاتجاه بالإنترنت.

يتم توصيل بوابة التوجيه الديناميكي ثنائية الاتجاه بمعدات موقع العميل في بيئة محلية.

تنتقل نسبة استخدام الشبكة من الإنترنت أولاً عبر بوابة الإنترنت ثم إلى جدار حماية الشبكة. يتم فحص نسبة استخدام الشبكة بواسطة جدار حماية الشبكة. إذا كانت نسبة استخدام الشبكة مقبولة، فقد تنتقل إلى الموارد الموجودة في الشبكة الفرعية نفسها أو قد تنتقل إلى موازن التحميل في الشبكة الفرعية الثانية، والتي ستقوم بدورها بإعادة توجيه نسبة استخدام الشبكة إلى الموارد الموجودة في الشبكة الفرعية الثالثة.

بدلاً من ذلك، تنتقل نسبة استخدام الشبكة من البيئة المحلية أولاً عبر بوابة التوجيه الديناميكي ثم إلى جدار حماية الشبكة. يتم فحص نسبة استخدام الشبكة بواسطة جدار حماية الشبكة. إذا كانت نسبة استخدام الشبكة مقبولة، فقد تنتقل إلى الموارد الموجودة في الشبكة الفرعية نفسها أو قد تنتقل إلى موازن التحميل في الشبكة الفرعية الثانية، والتي ستقوم بدورها بإعادة توجيه نسبة استخدام الشبكة إلى الموارد الموجودة في الشبكة الفرعية الثالثة.