पहिला भाग
थोड्या विश्रांतीनंतर आम्ही NSX वर परत येतो. आज मी तुम्हाला NAT आणि फायरवॉल कसे कॉन्फिगर करायचे ते दाखवणार आहे.
टॅबमध्ये प्रशासन तुमच्या व्हर्च्युअल डेटा सेंटरवर जा - क्लाउड संसाधने – व्हर्च्युअल डेटासेंटर्स.

एक टॅब निवडा एज गेटवे आणि इच्छित NSX काठावर उजवे-क्लिक करा. दिसत असलेल्या मेनूमध्ये, पर्याय निवडा एज गेटवे सेवा. NSX एज कंट्रोल पॅनल वेगळ्या टॅबमध्ये उघडेल.

फायरवॉल नियम सेट करत आहे

आयटममध्ये डीफॉल्टनुसार प्रवेश रहदारीसाठी डीफॉल्ट नियम नकार पर्याय निवडला आहे, म्हणजे फायरवॉल सर्व रहदारी अवरोधित करेल.

नवीन नियम जोडण्यासाठी, + वर क्लिक करा. नावासह एक नवीन एंट्री दिसेल नवीन नियम. तुमच्या गरजेनुसार त्याचे फील्ड संपादित करा.

क्षेत्रात नाव नियमाला एक नाव द्या, उदाहरणार्थ इंटरनेट.

क्षेत्रात स्रोत आवश्यक स्त्रोत पत्ते प्रविष्ट करा. IP बटण वापरून, तुम्ही एकच IP पत्ता, IP पत्त्यांची श्रेणी, CIDR सेट करू शकता.

+ बटण वापरून तुम्ही इतर वस्तू निर्दिष्ट करू शकता:

• गेटवे इंटरफेस. सर्व अंतर्गत नेटवर्क (अंतर्गत), सर्व बाह्य नेटवर्क (बाह्य) किंवा कोणतेही.
• व्हर्च्युअल मशीन्स. आम्ही नियम एका विशिष्ट व्हर्च्युअल मशीनला बांधतो.
• OrgVdcNetworks. संस्था पातळी नेटवर्क.
• आयपी सेट. IP पत्त्यांचा पूर्व-निर्मित वापरकर्ता गट (ग्रुपिंग ऑब्जेक्टमध्ये तयार केलेला).

क्षेत्रात गंतव्य प्राप्तकर्त्याचा पत्ता सूचित करा. येथे पर्याय स्त्रोत फील्ड प्रमाणेच आहेत.
क्षेत्रात सेवा तुम्ही गंतव्य पोर्ट (डेस्टिनेशन पोर्ट), आवश्यक प्रोटोकॉल (प्रोटोकॉल), आणि प्रेषक पोर्ट (स्रोत पोर्ट) निवडू शकता किंवा व्यक्तिचलितपणे निर्दिष्ट करू शकता. Keep वर क्लिक करा.

क्षेत्रात कृती आवश्यक क्रिया निवडा: या नियमाशी जुळणार्‍या रहदारीला अनुमती द्या किंवा नकार द्या.

निवडून प्रविष्ट केलेले कॉन्फिगरेशन लागू करा बदल जतन करा.

नियम उदाहरणे

फायरवॉल (इंटरनेट) साठी नियम 1 IP 192.168.1.10 सह सर्व्हरवर कोणत्याही प्रोटोकॉलद्वारे इंटरनेटवर प्रवेश करण्यास अनुमती देते.

फायरवॉलसाठी नियम २ (वेब-सर्व्हर) तुमच्या बाह्य पत्त्याद्वारे (TCP प्रोटोकॉल, पोर्ट 80) इंटरनेटवरून प्रवेश करण्याची परवानगी देते. या प्रकरणात - 185.148.83.16:80.

NAT सेटअप

NAT (नेटवर्क अॅड्रेस ट्रान्सलेशन) - खाजगी (राखाडी) IP पत्त्यांचे बाह्य (पांढऱ्या) पत्त्यांमध्ये भाषांतर आणि त्याउलट. या प्रक्रियेद्वारे, आभासी मशीन इंटरनेटवर प्रवेश मिळवते. ही यंत्रणा कॉन्फिगर करण्यासाठी, तुम्हाला SNAT आणि DNAT नियम कॉन्फिगर करणे आवश्यक आहे.
महत्वाचे! NAT फक्त फायरवॉल सक्षम केल्यावरच कार्य करते आणि योग्य अनुमती देणारे नियम कॉन्फिगर केले जातात.

SNAT नियम तयार करा. SNAT (सोर्स नेटवर्क अॅड्रेस ट्रान्सलेशन) ही एक यंत्रणा आहे ज्याचे सार पॅकेट पाठवताना स्त्रोत पत्ता बदलणे आहे.

प्रथम आम्हाला बाह्य IP पत्ता किंवा आमच्याकडे उपलब्ध असलेल्या IP पत्त्यांची श्रेणी शोधण्याची आवश्यकता आहे. हे करण्यासाठी, विभागात जा प्रशासन आणि आभासी डेटा सेंटरवर डबल क्लिक करा. दिसत असलेल्या सेटिंग्ज मेनूमध्ये, टॅबवर जा एज गेटवेs इच्छित NSX एज निवडा आणि त्यावर उजवे-क्लिक करा. एक पर्याय निवडा गुणधर्म.

दिसत असलेल्या विंडोमध्ये, टॅबमध्ये उप-वाटप IP पूल तुम्ही बाह्य IP पत्ता किंवा IP पत्त्यांची श्रेणी पाहू शकता. ते लिहा किंवा लक्षात ठेवा.

पुढे, NSX Edge वर उजवे-क्लिक करा. दिसत असलेल्या मेनूमध्ये, पर्याय निवडा एज गेटवे सेवा. आणि आम्ही NSX एज कंट्रोल पॅनलमध्ये परत आलो आहोत.

दिसत असलेल्या विंडोमध्ये, NAT टॅब उघडा आणि SNAT जोडा क्लिक करा.

नवीन विंडोमध्ये आम्ही सूचित करतो:

• लागू केलेल्या फील्डमध्ये - एक बाह्य नेटवर्क (संस्था-स्तरीय नेटवर्क नाही!);
• मूळ स्त्रोत IP/श्रेणी – अंतर्गत पत्ता श्रेणी, उदाहरणार्थ, 192.168.1.0/24;
• भाषांतरित स्त्रोत IP/श्रेणी – बाह्य पत्ता ज्याद्वारे इंटरनेटवर प्रवेश केला जाईल आणि जो तुम्ही सब-अलोकेट IP पूल टॅबमध्ये पाहिला.

Keep वर क्लिक करा.

DNAT नियम तयार करा. DNAT ही एक यंत्रणा आहे जी पॅकेटचा गंतव्य पत्ता तसेच गंतव्य पोर्ट बदलते. बाह्य पत्त्या/पोर्टवरून खाजगी नेटवर्कमधील खाजगी IP पत्त्यावर/पोर्टवर येणारे पॅकेट पुनर्निर्देशित करण्यासाठी वापरले जाते.

NAT टॅब निवडा आणि DNAT जोडा क्लिक करा.

दिसत असलेल्या विंडोमध्ये, निर्दिष्ट करा:

— लागू केलेल्या फील्डमध्ये - बाह्य नेटवर्क (संस्था-स्तरीय नेटवर्क नाही!);
— मूळ IP/श्रेणी – बाह्य पत्ता (सब-अलोकेट IP पूल टॅबमधील पत्ता);
- प्रोटोकॉल - प्रोटोकॉल;
- मूळ पोर्ट - बाह्य पत्त्यासाठी पोर्ट;
— भाषांतरित IP/श्रेणी – अंतर्गत IP पत्ता, उदाहरणार्थ, 192.168.1.10
- भाषांतरित पोर्ट - अंतर्गत पत्त्यासाठी पोर्ट ज्यावर बाह्य पत्त्याचे पोर्ट भाषांतरित केले जाईल.

Keep वर क्लिक करा.

निवडून प्रविष्ट केलेले कॉन्फिगरेशन लागू करा बदल जतन करा.

झाले

पुढील ओळीत DHCP वरील सूचना आहेत, ज्यात DHCP बाइंडिंग आणि रिले सेट करणे समाविष्ट आहे.

स्त्रोत: www.habr.com