安全组功能增强

ZStack Cloud 4.7.21对安全组进行以下增强:

安全规则新增黑名单和优先级机制

在之前版本中,安全组仅支持白名单机制,即添加的所有规则均使用允许策略。

ZStack Cloud 4.7.21开始,安全规则新增黑名单机制,用户可添加拒绝规则以禁止指定的出口/入口流量,这类规则主要适用于需允许大部分流量、禁止小部分流量的场景,进一步增强安全组功能灵活性。

一个安全组可添加多条允许拒绝规则,为避免相互冲突,本版本起支持为规则设置生效优先级,同一授权对象 (访问源/目的) 上,优先级高的规则生效。规则优先级支持手动选择,或直接拖拽调整,灵活便捷。

图 1所示:
图 1. 安全规则新增黑名单和优先级机制


优化安全规则设置

ZStack Cloud 4.7.21对安全规则进行多项设置优化:
  • 支持多种IP格式作为授权对象 (访问源/目的)

    ZStack Cloud 4.7.21支持两种授权对象类型:按IP地址/段授权或按安全组授权。两种类型只能选择其一,不可同时选择。

    按IP地址/段授权时,可同时填写多种地址格式,包括:IP地址、IP范围(起始IP-结束IP)、CIDR,一条规则下,可添加至多10个IP地址/段,有效提升配置灵活性。

  • 支持填写多个端口/端口范围

    安全规则协议为TCP或UDP时需设置授权端口,ZStack Cloud 4.7.21支持同时填写多个端口和端口范围,一条规则下最多可填写10个端口/端口范围。

    图 2所示:
    图 2. 端口、授权对象设置优化


支持安全规则导入导出

ZStack Cloud 4.7.21开始,支持安全规则导入导出,用户可导出当前安全组上的规则,并导入到另一个安全组中,快速完成规则配置。

图 3所示:
图 3. 支持安全规则导入导出


优化安全组绑定网卡组流程

ZStack Cloud 4.7.21对安全组绑定网卡流程进行多项优化:
  • 去除三层网络必选限制

    在之前版本中,用户需先将安全组加载到三层网络后,才能绑定该网络上的网卡,即在绑定流程中,三层网络是必选参数。ZStack Cloud 4.7.21去除三层网络必选限制,安全组可直接绑定到任意网卡,但用户仍可通过选择三层网络快速筛选所需的网卡。

  • 支持设置安全组优先级

    在之前版本中,已支持一张网卡绑定多个安全组。ZStack Cloud 4.7.21开始,支持为多个安全组设置优先级,网卡将优先匹配优先级较高的安全组下的规则。

  • 支持设置网卡其他流量控制策略

    ZStack Cloud 4.7.21开始,网卡绑定安全组后,默认拒绝其他所有入方向流量、允许其他所有出方向流量,用户可按需调整该默认策略,用于控制未被安全组规定的流量。


负载均衡支持HTTP-HTTPS监听重定向

ZStack Cloud 4.7.21开始,负载均衡支持HTTP到HTTPS的监听跳转:为HTTP监听器开启重定向功能,即可将访问该监听器的流量全部转发到指定HTTPS监听器处理,帮助用户便捷访问HTTPS网页,助力保障业务安全。

图 1所示:
图 1. 支持HTTP-HTTPS监听重定向



智能网卡适配H79C操作系统

在之前版本中,智能网卡已支持适配H76C操作系统。ZStack Cloud 4.7.21开始,智能网卡新增支持适配H79C操作系统。至此,用户使用H76C/H79C ISO搭建云平台后,均可使用智能网卡特性,提示网络性能。


学习路径

ZStack Cloud 产品学习路径

快速梳理文档,点击相应文本链接,快速跳转到相应文档的页面,学习 ZStack Cloud 产品。

我知道了

升级提醒

若您选择升级至4.0.0及之后版本,请注意以下功能调整:

1. 云路由器全面升级为VPC路由器,云路由网络全面升级为VPC网络,不再单独设云路由器页面。升级全程无感知,相关业务不受任何影响。

2. 企业管理账号体系取代用户组与用户,不再单独设用户/用户组页面,不可再使用用户/用户组账号登录云平台。升级前,请先将“用户组与用户”纳管的账号数据妥善迁移至“企业管理”纳管,再执行升级操作。注意:对于admin创建并具备admin权限的用户账号同步取消,如有需要,可使用企业管理账号体系中的平台管理员实现相同功能。

3. 调整AD/LDAP与账户的对接管理方式,统一由企业管理纳管,不再单独设AD/LDAP页面。升级前,请先将“账户”对接纳管的AD/LDAP账号数据妥善迁移至“企业管理”纳管,再执行升级操作。

如对上述升级提醒有任何疑问或需要升级帮助,请联系ZStack官方技术支持

下载ZStack企业版

您已填写过基本信息?点击这里

姓名应该不少于两个字符
手机号格式错误
验证码填写错误 获取短信验证码 60 秒后可重发
公司名称不应该少于4个字符
邮箱格式错误

下载链接将会通过邮件形式发送至您的邮箱,请谨慎填写。

同意 不同意

我已阅读并同意云轴科技 《法律声明》《隐私政策》用户管理规则及公约

下载ZStack企业版

还未填写过基本信息?点击这里

邮箱或手机号码格式错误
同意 不同意

我已阅读并同意云轴科技 《法律声明》《隐私政策》用户管理规则及公约

验证手机号
手机号格式错误
验证码填写错误 获取短信验证码 60 秒后可重发
同意 不同意

我已阅读并同意云轴科技 《法律声明》《隐私政策》用户管理规则及公约

登录观看培训视频
仅对注册用户开放,请 登录 观看培训视频

业务咨询:

400-962-2212 转 1

售后咨询:

400-962-2212 转 2

其他(漏洞提交、投诉举报等)

400-962-2212 转 3
ZStack认证培训咨询
姓名应该不少于两个字符
手机号格式错误
验证码填写错误 获取短信验证码 60 秒后可重发
公司名称不应该少于4个字符
邮箱格式错误

同意 不同意

我已阅读并同意云轴科技 《法律声明》《隐私政策》用户管理规则及公约

业务咨询:

400-962-2212 转 1

商务联系:

channel@zstack.io
申请ZStack多机版
姓名应该不少于两个字符
手机号格式错误
验证码填写错误 获取短信验证码 60 秒后可重发
公司名称不应该少于4个字符
邮箱格式错误

同意 不同意

我已阅读并同意云轴科技 《法律声明》《隐私政策》用户管理规则及公约

业务咨询:

400-962-2212 转 1

售后咨询:

400-962-2212 转 2

其他(漏洞提交、投诉举报等)

400-962-2212 转 3
立即咨询
姓名应该不少于两个字符
手机号格式错误
验证码填写错误 获取短信验证码 60 秒后可重发
公司名称不应该少于4个字符
邮箱格式错误

同意 不同意

我已阅读并同意云轴科技 《法律声明》《隐私政策》用户管理规则及公约

业务咨询:

400-962-2212 转 1

售后咨询:

400-962-2212 转 2

其他(漏洞提交、投诉举报等)

400-962-2212 转 3
培训认证合作伙伴申请
姓名应该不少于2个字符
手机号格式错误
验证码填写错误 获取短信验证码 60 秒后可重发
邮箱格式错误
城市名称不应该少于2个字符
公司名称不应该少于4个字符
职位名称不应该少于2个字符

同意 不同意

我已阅读并同意云轴科技 《法律声明》《隐私政策》用户管理规则及公约

业务咨询:

400-962-2212 转 1

商务联系:

channel@zstack.io
ZStack&工信人才联合证书申请
已获得ZStack原厂证书
未获得ZStack原厂证书
请填写您的基本信息
姓名应该不少于2个字符
手机号格式错误
验证码填写错误 获取短信验证码 60 秒后可重发
邮箱格式错误
城市名称不应该少于2个字符
公司/学校名称不应该少于4个字符
证书类型
ZCCT
ZCCE
ZCCA
ZCPC-ISP
申请ZStack&工信人才联合证书须支付工本费,是否可以接受
同意 不同意

我已阅读并同意云轴科技 《法律声明》《隐私政策》用户管理规则及公约

业务咨询:

400-962-2212 转 1

商务联系:

channel@zstack.io

下载链接已发送至您的邮箱。

如未收到,请查看您的垃圾邮件、订阅邮件、广告邮件。 当您收到电子邮件后,请点击 URL 链接,以完成下载。

下载链接已发送至您的邮箱。

如未收到,请查看您的垃圾邮件、订阅邮件、广告邮件。
或点击下方URL链接 (IE内核浏览器请右键另存为), 完成下载:

感谢您使用 ZStack 产品和服务。

成功提交申请。

我们将安排工作人员尽快与您取得联系。

感谢您使用 ZStack 产品和服务。

信息提交成功。

我们将安排工作人员尽快与您取得联系,请保持电话畅通。

感谢您使用 ZStack 产品和服务。

预约沟通

联系我们

业务咨询
400-962-2212 转 1
售后咨询
400-962-2212 转 2
其他业务(漏洞提交、投诉举报等)
400-962-2212 转 3

联系我们

回到顶部

产品试用申请
请选择您要试用的产品
ZStack Cloud 企业版
ZStack Cloud 混合云版
ZStack Cloud 基础版
ZStack Cloud 标准版
请填写您的基本信息
姓名应该不少于两个字符
手机号格式错误
验证码填写错误 获取短信验证码 60 秒后可重发
公司名称不应该少于4个字符
邮箱格式错误

商务咨询:

400-962-2212 转 1

售后咨询:

400-962-2212 转 2

商务联系:

sales@zstack.io

成功提交申请。

我们将安排工作人员尽快与您取得联系。

感谢您使用 ZStack 产品和服务。