পার্ট এক
অল্প বিরতির পর আমরা NSX-এ ফিরে আসি। আজ আমি আপনাদের দেখাবো কিভাবে NAT এবং Firewall কনফিগার করতে হয়।
ট্যাবে প্রশাসন আপনার ভার্চুয়াল ডেটা সেন্টারে যান - ক্লাউড রিসোর্স - ভার্চুয়াল ডেটাসেন্টার.

একটি ট্যাব নির্বাচন করুন এজ গেটওয়ে এবং পছন্দসই NSX প্রান্তে ডান-ক্লিক করুন। প্রদর্শিত মেনুতে, বিকল্পটি নির্বাচন করুন এজ গেটওয়ে সার্ভিসেস. NSX এজ কন্ট্রোল প্যানেল একটি পৃথক ট্যাবে খুলবে।

ফায়ারওয়াল নিয়ম সেট আপ করা

আইটেম ডিফল্টরূপে প্রবেশ ট্র্যাফিকের জন্য ডিফল্ট নিয়ম অস্বীকার বিকল্পটি নির্বাচন করা হয়েছে, অর্থাত্ ফায়ারওয়াল সমস্ত ট্র্যাফিক ব্লক করবে।

একটি নতুন নিয়ম যোগ করতে, ক্লিক করুন +. নামের সাথে একটি নতুন এন্ট্রি আসবে নতুন নিয়ম. আপনার প্রয়োজনীয়তা অনুযায়ী এর ক্ষেত্রগুলি সম্পাদনা করুন।

ক্ষেত্রে নাম নিয়মটিকে একটি নাম দিন, উদাহরণস্বরূপ ইন্টারনেট।

ক্ষেত্রে উৎস প্রয়োজনীয় উৎস ঠিকানা লিখুন. আইপি বোতাম ব্যবহার করে, আপনি একটি একক আইপি ঠিকানা, আইপি ঠিকানাগুলির একটি পরিসর, CIDR সেট করতে পারেন।

+ বোতাম ব্যবহার করে আপনি অন্যান্য বস্তু নির্দিষ্ট করতে পারেন:

• গেটওয়ে ইন্টারফেস। সমস্ত অভ্যন্তরীণ নেটওয়ার্ক (অভ্যন্তরীণ), সমস্ত বাহ্যিক নেটওয়ার্ক (বহিরাগত) বা যেকোনো।
• ভার্চুয়াল মেশিন। আমরা একটি নির্দিষ্ট ভার্চুয়াল মেশিনে নিয়ম আবদ্ধ করি।
• OrgVdcNetworks. সংগঠন স্তরের নেটওয়ার্ক।
• আইপি সেট। IP ঠিকানাগুলির একটি পূর্ব-তৈরি ব্যবহারকারী গ্রুপ (গ্রুপিং অবজেক্টে তৈরি)।

ক্ষেত্রে গন্তব্য প্রাপকের ঠিকানা নির্দেশ করুন। এখানকার অপশনগুলো সোর্স ক্ষেত্রের মতই।
ক্ষেত্রে সেবা আপনি গন্তব্য পোর্ট (গন্তব্য পোর্ট), প্রয়োজনীয় প্রোটোকল (প্রটোকল), এবং প্রেরক পোর্ট (সোর্স পোর্ট) নির্বাচন করতে বা ম্যানুয়ালি নির্দিষ্ট করতে পারেন। Keep এ ক্লিক করুন।

ক্ষেত্রে কর্ম প্রয়োজনীয় ক্রিয়া নির্বাচন করুন: এই নিয়মের সাথে মেলে এমন ট্র্যাফিকের অনুমতি দিন বা অস্বীকার করুন।

নির্বাচন করে প্রবেশ করা কনফিগারেশন প্রয়োগ করুন পরিবর্তনগুলোর সংরক্ষন.

নিয়ম উদাহরণ

ফায়ারওয়ালের জন্য নিয়ম 1 (ইন্টারনেট) IP 192.168.1.10 সহ সার্ভারে যেকোনো প্রোটোকলের মাধ্যমে ইন্টারনেটে অ্যাক্সেসের অনুমতি দেয়।

ফায়ারওয়ালের জন্য নিয়ম 2 (ওয়েব সার্ভার) আপনার বাহ্যিক ঠিকানার মাধ্যমে (TCP প্রোটোকল, পোর্ট 80) ইন্টারনেট থেকে অ্যাক্সেসের অনুমতি দেয়। এই ক্ষেত্রে - 185.148.83.16:80।

NAT সেটআপ

NAT (নেটওয়ার্ক ঠিকানা অনুবাদ) - ব্যক্তিগত (ধূসর) আইপি ঠিকানার অনুবাদ বহিরাগত (সাদা) এবং তদ্বিপরীত। এই প্রক্রিয়ার মাধ্যমে, ভার্চুয়াল মেশিন ইন্টারনেটে অ্যাক্সেস লাভ করে। এই প্রক্রিয়াটি কনফিগার করতে, আপনাকে SNAT এবং DNAT নিয়মগুলি কনফিগার করতে হবে।
গুরুত্বপূর্ণ ! NAT শুধুমাত্র তখনই কাজ করে যখন ফায়ারওয়াল সক্রিয় থাকে এবং উপযুক্ত অনুমতি দেওয়ার নিয়মগুলি কনফিগার করা হয়।

একটি SNAT নিয়ম তৈরি করুন। SNAT (সোর্স নেটওয়ার্ক অ্যাড্রেস ট্রান্সলেশন) হল একটি মেকানিজম যার সারমর্ম হল একটি প্যাকেট পাঠানোর সময় সোর্স অ্যাড্রেস প্রতিস্থাপন করা।

প্রথমে আমাদের বাহ্যিক IP ঠিকানা বা আমাদের কাছে উপলব্ধ IP ঠিকানাগুলির পরিসর খুঁজে বের করতে হবে। এটি করতে, বিভাগে যান প্রশাসন এবং ভার্চুয়াল ডেটা সেন্টারে ডাবল ক্লিক করুন। প্রদর্শিত সেটিংস মেনুতে, ট্যাবে যান এজ গেটওয়েs পছন্দসই NSX প্রান্তটি নির্বাচন করুন এবং এটিতে ডান-ক্লিক করুন। যেকোনো একটি নির্বাচন করুন প্রোপার্টি.

প্রদর্শিত উইন্ডোতে, ট্যাবে সাব-অ্যালোকেট আইপি পুল আপনি বাহ্যিক IP ঠিকানা বা IP ঠিকানাগুলির পরিসর দেখতে পারেন। এটি লিখে রাখুন বা মনে রাখবেন।

এরপরে, NSX Edge-এ ডান-ক্লিক করুন। প্রদর্শিত মেনুতে, বিকল্পটি নির্বাচন করুন এজ গেটওয়ে সার্ভিসেস. এবং আমরা NSX এজ কন্ট্রোল প্যানেলে ফিরে এসেছি।

প্রদর্শিত উইন্ডোতে, NAT ট্যাব খুলুন এবং SNAT যোগ করুন ক্লিক করুন।

নতুন উইন্ডোতে আমরা নির্দেশ করি:

• প্রয়োগকৃত ক্ষেত্রে - একটি বাহ্যিক নেটওয়ার্ক (কোন সংস্থা-স্তরের নেটওয়ার্ক নয়!);
• মূল উৎস আইপি/রেঞ্জ - অভ্যন্তরীণ ঠিকানা পরিসীমা, উদাহরণস্বরূপ, 192.168.1.0/24;
• অনুবাদিত উৎস আইপি/রেঞ্জ – বাহ্যিক ঠিকানা যার মাধ্যমে ইন্টারনেট অ্যাক্সেস করা হবে এবং যেটি আপনি সাব-অ্যালোকেট আইপি পুল ট্যাবে দেখেছেন।

Keep এ ক্লিক করুন।

একটি DNAT নিয়ম তৈরি করুন। DNAT হল এমন একটি প্রক্রিয়া যা একটি প্যাকেটের গন্তব্য ঠিকানার পাশাপাশি গন্তব্য পোর্ট পরিবর্তন করে। একটি প্রাইভেট নেটওয়ার্কের মধ্যে একটি বাহ্যিক ঠিকানা/পোর্ট থেকে একটি ব্যক্তিগত IP ঠিকানা/পোর্টে ইনকামিং প্যাকেট পুনঃনির্দেশ করতে ব্যবহৃত হয়।

NAT ট্যাব নির্বাচন করুন এবং DNAT যোগ করুন ক্লিক করুন।

প্রদর্শিত উইন্ডোতে, উল্লেখ করুন:

— প্রয়োগকৃত ক্ষেত্রে - একটি বহিরাগত নেটওয়ার্ক (কোন সংস্থা-স্তরের নেটওয়ার্ক নয়!);
— আসল আইপি/রেঞ্জ – বাহ্যিক ঠিকানা (সাব-অ্যালোকেট আইপি পুল ট্যাব থেকে ঠিকানা);
- প্রোটোকল - প্রোটোকল;
- আসল পোর্ট - বাহ্যিক ঠিকানার জন্য পোর্ট;
- অনুবাদিত আইপি/রেঞ্জ - অভ্যন্তরীণ আইপি ঠিকানা, উদাহরণস্বরূপ, 192.168.1.10
- অনুবাদিত পোর্ট - অভ্যন্তরীণ ঠিকানার জন্য পোর্ট যেখানে বহিরাগত ঠিকানার পোর্ট অনুবাদ করা হবে।

Keep এ ক্লিক করুন।

নির্বাচন করে প্রবেশ করা কনফিগারেশন প্রয়োগ করুন পরিবর্তনগুলোর সংরক্ষন.

সম্পন্ন।

পরবর্তী লাইনে DHCP এর নির্দেশাবলী রয়েছে, যার মধ্যে DHCP বাইন্ডিং এবং রিলে সেট আপ করা রয়েছে।

উত্স: www.habr.com