Esimene osa
Pärast väikest pausi naaseme NSX-i juurde. Täna näitan, kuidas seadistada NAT-i ja tulemüüri.
Vahekaardil Administratsioon minge oma virtuaalsesse andmekeskusesse – Pilv Resources – Virtuaalsed Andmekeskused.

Valige vahekaart Edge Gateways ja paremklõpsake soovitud NSX Edge'i. Avanevas menüüs valige valik Edge Gateway teenused. NSX Edge'i juhtpaneel avatakse uues vahetükis.

Tulemüüri reeglite seadistamine

Vaikimisi on valikus default rule for ingress traffic valik Deny, st tulemüür blokeerib kogu liikluse.

Uue reegli lisamiseks vajutage +. Ilmub uus rida nimega New rule. Muutke selle väljad vastavalt oma nõudmistele.

Väljal Nimi seadke reegli nimi, näiteks Internet.

Väljal Allikas sisestage vajalikud allika aadressid. IP-nupu kaudu saab määrata ühe IP-aadressi, IP-aadresside vahemiku, CIDR.

Lisanupp + võimaldab määrata teisi objekte:

• Gateway interfaces. Kõik sisemised võrgud (Internal), kõik välised võrgud (External) või Any.
• Virtuaalsed masinad. Seome reeglid kindla virtuaalse masina külge.
• OrgVdcNetworks. Organisatsioonitasandi võrgud.
• IP Sets. Kasutaja eelnevalt loodud IP-aadresside rühm (loodud Grouping object kaudu).

Väljal Destination näidake saaja aadress. Siin on samad valikud nagu allika välja puhul.
Väljal Teenused saate valida või sisestada sihtport (Destination Port), vajalik protokoll (Protocol), allikaport (Source Port). Klõpsake nuppu Keep.

Väljal Action valige vajalik tegevus: lubage liikluse edastamine, mis vastab sellele reeglile, või keeldude.

Kandke rakendatud seadistust, valides punkti Salvesta muudatused.

Reeglite näited

Reegel 1 tulemüürile (Internet) lubab serverile IP 192.168.1.10 Interneti-ühenduse mis tahes protokollide kaudu.

Reegel 2 tulemüürile (Veebiserver) lubab juurdepääsu Internetist (TCP-protokoll, port 80) teie välise aadressi kaudu. Antud juhul – 185.148.83.16:80.

NAT seadistamine

NAT (Network Address Translation) – privaatsete (hallide) IP-aadresside tõlkimine välistele (valgetele) ja vastupidi. Selle protsessi kaudu juurdepääseb virtuaalmasin Internetile. Selle mehhanismi seadistamiseks tuleb seadistada SNAT ja DNAT reeglid.
Oluline! NAT töötab ainult juhul, kui tulemüür on sisse lülitatud ja vastavad lubavad reeglid on seadistatud.

SNAT reegli loomine. SNAT (Source Network Address Translation) – mehhanism, mille eesmärk on asendada allika aadress paketi edastamisel.

Esmaltame peame teadma, milline on meie kätte saadav väline IP-aadress või IP-aadresside vahemik. Selleks minge jaotisse Administratsioon ja kliki kaks korda virtuaalsel andmekeskusel. Avanevas seadistuste menüüs minge vahekaardile Edge Gateways. Valige vajalik NSX Edge ja paremklõpsake sellel. Valige valik Properties.

Avanevas aknas vahekaardil Sub-Allocate IP Pools näete te välist IP-aadressi või IP-aadresside vahemikku. Kirjutage see üles või pidage meeles.

Jätkamiseks paremklõpsake NSX Edge'il. Avanevas menüüs valige valik Edge Gateway teenused. Ja me oleme jälle juhtpaneelile NSX Edge.

Avanevas aknas avame vahekaart NAT ja vajutame Lisa SNAT.

Uues aknas märkige järgmised elemendid:

• väljal Applied on – väline võrk (mitte organisatsiooni taseme võrk!);
• Original Source IP/range – sisemine aadresside vahemik, näiteks 192.168.1.0/24;
• Translated Source IP/range – väline aadress, mille kaudu toimub Internetti pääsemine ja mille te vahekaardil Sub-Allocate IP Pools vaatasite.

Klõpsake Keep.

DNAT reegli loomine. DNAT on mehhanism, mis muudab paketi sihtaadressi ja sihtporti. Seda kasutatakse sissetulevate paketide suunamiseks väliselt aadressilt/portilt siseriiklikule IP-aadressile/portile privaatvõrgus.

Valige NAT vahekaart ja klõpsake Lisa DNAT.

Avanenud aknas määrake:

— väljundvõrgu (mitte organisatsiooni tasandi võrgu!) väli Applied on;
— Algne IP/vahemik – väline aadress (aadress vahekaardilt Sub-Allocate IP Pools);
— Protokoll – protokoll;
— Algne port – port välist aadressi jaoks;
— Tõlgitud IP/vahemik – sisemine IP-aadress, näiteks 192.168.1.10
— Tõlgitud port – port sisemisele aadressile, kuhu välist aadressi port tõlgitakse.

Klõpsake Keep.

Kandke rakendatud seadistust, valides punkti Salvesta muudatused.

Valmis.

Järgmisena on käes DHCP seadistamise juhis, sealhulgas DHCP Bindings ja Relay seadistamine.

Allikas: habr.com