24/799,98%SLA

Настройка VEG для доступа в интернет

1) Перейдите на вкладку Edge Gateways вашего VDC. Нажмите правой кнопкой по VEG и выберите Properties

2) Перейдите на вкладку Sub-Allocate IP Pool. В разделе Sub-Allocated IPs for each externally connected interface указан внешний IP адрес VEG и имя внешней сети. Эти параметры потребуются для настройки NAT и Firewall. Запомните их или запишите.

3) Выберите VEG, к которому подключена сеть дата-центра. Нажмите правой кнопкой и выберите Edge Gateway Services

4) Во вкладке NAT нажмите Add SNAT, чтобы создать правило SNAT, которое позволит VM из внутренней сети выходить в интернет, используя внешний IP адрес VEG. В окне настройки правила укажите:

Applied on – внешняя сеть, подключенная к VEG (См. п. 2).

Description – введите описание. Это поможет вам в будущем понять, для чего было создано правило.

Original (Internal) source IP/range – укажите диапазон адресов сети дата-центра, к которой подключены VM. Вы также можете указать сеть целиком, например 192.168.0.0/24.

Translated (External) source IP/range – укажите внешний IP адрес VEG (См. п. 2).

Нажмите ОК для сохранения настроек.

5) Перейдите на вкладку Firewall и нажмите Add. По умолчанию Firewall находится в режиме

Deny - блокировки траффика. Рекомендуется следовать следующему принципу для правил: запрещено все, кроме разрешенного траффика. Таким образом, в правилах вы указываете, какой трафик разрешать.

Для создания правила укажите:

Name – название правила. Например, Internet.

Source – укажите диапазон адресов, для которых предоставляется доступ. Вы также можете указать сеть целиком, например 192.168.0.1/24. Чтобы указать все внутренние сети используйте значение internal.

Destination – в данном случае нужно разрешить «любой внешний адрес». Используйте значение external.

Protocol – в данном случае нужно разрешить любой протокол. Используйте значение ANY.

ActionAllow.

Нажмите OK для добавления правила.

6) В предыдущем окне тоже нажмите OK для сохранения настроек VEG.

Подключитесь к виртуально машине и попробуйте выйти в интернет.

Отправить заявку


Штаб-квартира вашей компании расположена: *

* Поля, обязательные для заполнения
Наверх