भाग एक
एक छोटे से ब्रेक के बाद हम एनएसएक्स पर लौट आए। आज मैं आपको दिखाऊंगा कि NAT और फ़ायरवॉल को कैसे कॉन्फ़िगर करें।
टैब में प्रशासन अपने वर्चुअल डेटा सेंटर पर जाएँ - क्लाउड संसाधन - वर्चुअल डेटासेंटर.

एक टैब चुनें एज गेटवे और वांछित एनएसएक्स एज पर राइट-क्लिक करें। दिखाई देने वाले मेनू में, विकल्प चुनें एज गेटवे सेवाएँ. एनएसएक्स एज कंट्रोल पैनल एक अलग टैब में खुलेगा।

फ़ायरवॉल नियम स्थापित करना

आइटम में डिफ़ॉल्ट रूप से प्रवेश यातायात के लिए डिफ़ॉल्ट नियम अस्वीकार विकल्प चुना गया है, यानी फ़ायरवॉल सभी ट्रैफ़िक को अवरुद्ध कर देगा।

नया नियम जोड़ने के लिए + पर क्लिक करें। नाम के साथ एक नई प्रविष्टि दिखाई देगी नए नियम. अपनी आवश्यकताओं के अनुसार इसके फ़ील्ड संपादित करें।

क्षेत्र में नाम नियम को एक नाम दें, उदाहरण के लिए इंटरनेट।

क्षेत्र में स्रोत आवश्यक स्रोत पते दर्ज करें. आईपी ​​​​बटन का उपयोग करके, आप एकल आईपी पता, आईपी पते की एक श्रृंखला, सीआईडीआर सेट कर सकते हैं।

+ बटन का उपयोग करके आप अन्य ऑब्जेक्ट निर्दिष्ट कर सकते हैं:

• गेटवे इंटरफ़ेस. सभी आंतरिक नेटवर्क (आंतरिक), सभी बाहरी नेटवर्क (बाहरी) या कोई भी।
• आभाषी दुनिया। हम नियमों को एक विशिष्ट वर्चुअल मशीन से जोड़ते हैं।
• ऑर्गवीडीसीनेटवर्क्स। संगठन स्तर के नेटवर्क.
• आईपी ​​सेट. IP पतों का एक पूर्व-निर्मित उपयोगकर्ता समूह (ग्रुपिंग ऑब्जेक्ट में बनाया गया)।

क्षेत्र में गंतव्य प्राप्तकर्ता का पता बताएं. यहां विकल्प स्रोत फ़ील्ड के समान ही हैं।
क्षेत्र में सर्विस आप गंतव्य पोर्ट (गंतव्य पोर्ट), आवश्यक प्रोटोकॉल (प्रोटोकॉल), और प्रेषक पोर्ट (स्रोत पोर्ट) का चयन या मैन्युअल रूप से निर्दिष्ट कर सकते हैं। रखें पर क्लिक करें.

क्षेत्र में कार्य आवश्यक कार्रवाई का चयन करें: इस नियम से मेल खाने वाले ट्रैफ़िक को अनुमति दें या अस्वीकार करें।

दर्ज किए गए कॉन्फ़िगरेशन को चयन करके लागू करें परिवर्तन सहेजें.

नियम उदाहरण

फ़ायरवॉल (इंटरनेट) के लिए नियम 1 आईपी ​​192.168.1.10 वाले सर्वर तक किसी भी प्रोटोकॉल के माध्यम से इंटरनेट तक पहुंच की अनुमति देता है।

फ़ायरवॉल (वेब-सर्वर) के लिए नियम 2 आपके बाहरी पते के माध्यम से (टीसीपी प्रोटोकॉल, पोर्ट 80) इंटरनेट से पहुंच की अनुमति देता है। इस मामले में - 185.148.83.16:80।

NAT सेटअप

NAT (नेटवर्क एड्रेस ट्रांसलेशन) - निजी (ग्रे) आईपी पते का बाहरी (सफेद) आईपी पते में अनुवाद, और इसके विपरीत। इस प्रक्रिया के माध्यम से, वर्चुअल मशीन इंटरनेट तक पहुंच प्राप्त करती है। इस तंत्र को कॉन्फ़िगर करने के लिए, आपको SNAT और DNAT नियमों को कॉन्फ़िगर करने की आवश्यकता है।
महत्वपूर्ण! NAT केवल तभी काम करता है जब फ़ायरवॉल सक्षम होता है और उपयुक्त अनुमति नियम कॉन्फ़िगर किए जाते हैं।

एक SNAT नियम बनाएं. एसएनएटी (सोर्स नेटवर्क एड्रेस ट्रांसलेशन) एक तंत्र है जिसका सार पैकेट भेजते समय स्रोत पते को बदलना है।

सबसे पहले हमें बाहरी आईपी पता या हमारे लिए उपलब्ध आईपी पते की सीमा का पता लगाना होगा। ऐसा करने के लिए, अनुभाग पर जाएँ प्रशासन और वर्चुअल डेटा सेंटर पर डबल क्लिक करें। दिखाई देने वाले सेटिंग मेनू में, टैब पर जाएं एज गेटवेएस। वांछित एनएसएक्स एज का चयन करें और उस पर राइट-क्लिक करें। कोई विकल्प चुनें गुण.

दिखाई देने वाली विंडो में, टैब में आईपी ​​पूल उप-आवंटित करें आप बाहरी आईपी पता या आईपी पते की श्रेणी देख सकते हैं। इसे लिख लें या याद रखें.

इसके बाद, NSX Edge पर राइट-क्लिक करें। दिखाई देने वाले मेनू में, विकल्प चुनें एज गेटवे सेवाएँ. और हम एनएसएक्स एज कंट्रोल पैनल में वापस आ गए हैं।

दिखाई देने वाली विंडो में, NAT टैब खोलें और SNAT जोड़ें पर क्लिक करें।

नई विंडो में हम इंगित करते हैं:

• एप्लाइड ऑन फ़ील्ड में - एक बाहरी नेटवर्क (संगठन-स्तरीय नेटवर्क नहीं!);
• मूल स्रोत आईपी/रेंज - आंतरिक पता रेंज, उदाहरण के लिए, 192.168.1.0/24;
• अनुवादित स्रोत आईपी/रेंज - बाहरी पता जिसके माध्यम से इंटरनेट तक पहुंच होगी और जिसे आपने उप-आवंटन आईपी पूल टैब में देखा था।

रखें पर क्लिक करें.

एक DNAT नियम बनाएं. डीएनएटी एक ऐसा तंत्र है जो पैकेट के गंतव्य पते के साथ-साथ गंतव्य पोर्ट को भी बदल देता है। किसी बाहरी पते/पोर्ट से आने वाले पैकेट को एक निजी नेटवर्क के भीतर एक निजी आईपी पते/पोर्ट पर रीडायरेक्ट करने के लिए उपयोग किया जाता है।

NAT टैब चुनें और Add DNAT पर क्लिक करें।

दिखाई देने वाली विंडो में, निर्दिष्ट करें:

- एप्लाइड ऑन फ़ील्ड में - एक बाहरी नेटवर्क (संगठन-स्तरीय नेटवर्क नहीं!);
- मूल आईपी/रेंज - बाहरी पता (उप-आवंटन आईपी पूल टैब से पता);
— प्रोटोकॉल - प्रोटोकॉल;
- मूल पोर्ट - बाहरी पते के लिए पोर्ट;
- अनुवादित आईपी/रेंज - आंतरिक आईपी पता, उदाहरण के लिए, 192.168.1.10
- अनुवादित पोर्ट - आंतरिक पते के लिए पोर्ट जिसमें बाहरी पते का पोर्ट अनुवादित किया जाएगा।

रखें पर क्लिक करें.

दर्ज किए गए कॉन्फ़िगरेशन को चयन करके लागू करें परिवर्तन सहेजें.

हो गया।

अगली पंक्ति में डीएचसीपी पर निर्देश हैं, जिसमें डीएचसीपी बाइंडिंग और रिले की स्थापना भी शामिल है।

स्रोत: www.habr.com