Fitur verifikasi port instans dapat membantu Anda mendeteksi aksesibilitas port grup keamanan yang terkait dengan instans CVM, menemukan kesalahan, dan meningkatkan pengalaman pengguna.
Fitur ini mendukung deteksi aksesibilitas port umum dan port kustom. Lihat di bawah ini untuk port umum.
|
Aturan masuk | Protokol ICMP | Digunakan untuk meneruskan pesan kontrol seperti perintah ping. ICMP adalah protokol kontrol, dan tidak ada port yang terlibat. |
| TCP:20 | Digunakan untuk mengizinkan unggah dan unduh melalui FTP. |
|
| TCP:21 |
| TCP:22 | Digunakan untuk mengizinkan login SSH Linux. |
| TCP:3389 | Digunakan untuk mengizinkan login jarak jauh Windows. |
| TCP:443 | Digunakan untuk menyediakan layanan HTTPS situs web. |
| TCP:80 | Digunakan untuk menyediakan layanan HTTP situs web. |
Aturan keluar | SEMUA | Digunakan untuk mengizinkan semua lalu lintas keluar untuk akses ke jaringan eksternal. |
Panduan Operasi
2. Klik Diagnostic Tools (Alat Diagnostik) > Port Verification (Verifikasi Port) di bilah sisi kiri untuk mengakses halaman pengelolaan.
3. Pilih wilayah di bagian atas halaman, temukan instans yang ingin Anda verifikasi dalam daftar, dan klik Quick Check (Periksa Cepat).
4. Anda dapat melihat detail deteksi port di jendela pop-up. Lakukan operasi berikut sesuai kebutuhan.
Hapus centang port yang tidak ingin Anda deteksi.
Masukkan port kustom untuk mendeteksi dan klik Save (Simpan).
Protokol: pilih TCP atau UDP.
Port: masukkan satu nomor port untuk dideteksi, yang tidak boleh sama dengan port umum.
Arah: pilih Inbound (Masuk) atau Outbound (Keluar).
IP: masukkan IP sumber untuk arah masuk dan IP tujuan untuk arah keluar. Masukkan ALL (SEMUA) untuk semua alamat IP sumber dan tujuan.
Hingga 15 port kustom dapat dideteksi.
Jika Anda perlu mendeteksi lalu lintas keluar menuju IP 10.0.1.12 menggunakan protokol TCP melalui port 30, masukkan informasi berikut di area Custom port detection (Deteksi port kustom).
5. Setelah konfigurasi selesai, klik Detect (Deteksi). Hasilnya akan ditampilkan di kolom Policy (Kebijakan).
Asumsikan bahwa Anda perlu membuka port Tidak dibuka, misalnya TCP:22,
Kemudian Anda dapat menambahkan aturan masuk untuk grup keamanan yang terkait dengan instans di konsol Grup Keamanan untuk membuka port TCP:22. Anda dapat memilih semua untuk Sumber untuk mengizinkan semua IP, atau memasukkan IP tertentu (rentang IP).