एक भाग
थोड़े समय के ब्रेक के बाद, हम NSX में लौट आए। आज मैं दिखाऊंगा कि एनएटी और फ़ायरवॉल को कैसे कॉन्फ़िगर किया जाए।
व्यवस्थापन टैब में, अपने वर्चुअल डेटा सेंटर - क्लाउड रिसोर्सेस - वर्चुअल डाटासेंटर पर जाएँ ।

एज गेटवे टैब चुनें और अपने इच्छित एनएसएक्स एज पर राइट-क्लिक करें। दिखाई देने वाले मेनू में, एज गेटवे सर्विसेज विकल्प चुनें। NSX एज कंट्रोल पैनल एक अलग टैब में खुलता है।

फ़ायरवॉल नियम कॉन्फ़िगर करें

डिफ़ॉल्ट रूप से, इंन्ग्रेस ट्रैफ़िक आइटम के लिए डिफ़ॉल्ट नियम में अस्वीकृत विकल्प का चयन किया जाता है, अर्थात फ़ायरवॉल सभी ट्रैफ़िक को रोक देगा।



नया नियम जोड़ने के लिए, + पर क्लिक करें। नया नियम नाम के साथ एक नई प्रविष्टि दिखाई देगी। अपनी आवश्यकताओं के अनुरूप इसके क्षेत्रों को संपादित करें।



नाम फ़ील्ड में, नियम का नाम निर्दिष्ट करें, उदाहरण के लिए इंटरनेट।



स्रोत फ़ील्ड में, आवश्यक स्रोत पते दर्ज करें। IP बटन का उपयोग करके, आप एक एकल IP पता, IP पतों की एक श्रृंखला, CIDR निर्दिष्ट कर सकते हैं।





+ बटन आपको अन्य ऑब्जेक्ट सेट करने की अनुमति देता है:

• गेटवे इंटरफेस। सभी आंतरिक नेटवर्क (आंतरिक), सभी बाहरी नेटवर्क (बाहरी) या कोई भी।
  
• वर्चुअल मशीनें। नियमों को एक विशिष्ट वर्चुअल मशीन से बांधें।
  
• OrgVdcNetworks। संगठन स्तर के नेटवर्क।
  
• आईपी ​​सेट। उपयोगकर्ता-निर्मित आईपी पता समूह (समूहीकरण ऑब्जेक्ट में बनाया गया)।
  

गंतव्य फ़ील्ड में, प्राप्तकर्ता का पता निर्दिष्ट करें। यहाँ स्रोत क्षेत्र के समान ही विकल्प हैं।
सेवा क्षेत्र में, आप गंतव्य पोर्ट (गंतव्य पोर्ट), आवश्यक प्रोटोकॉल (प्रोटोकॉल), प्रेषक पोर्ट (स्रोत पोर्ट) का चयन या मैन्युअल रूप से कर सकते हैं। कीप पर क्लिक करें।





क्रिया फ़ील्ड में, आवश्यक क्रिया का चयन करें: इस नियम से मेल खाने वाले ट्रैफ़िक प्रवाह को अनुमति दें, या इसे अस्वीकार करें।



हम सहेजे गए परिवर्तनों का चयन करके दर्ज किए गए कॉन्फ़िगरेशन को लागू करते हैं ।



नियम उदाहरण

फ़ायरवॉल (इंटरनेट) के लिए नियम 1 आईपी ​​192.168.1.10 के साथ किसी भी प्रोटोकॉल के माध्यम से इंटरनेट का उपयोग करने की अनुमति देता है।

फ़ायरवॉल (वेब-सर्वर) के लिए नियम 2 आपके बाहरी पते के माध्यम से इंटरनेट (टीसीपी प्रोटोकॉल, पोर्ट 80) से एक्सेस करने की अनुमति देता है। इस मामले में, 185.148.83.16:80।

NAT सेटअप

NAT (नेटवर्क एड्रेस ट्रांसलेशन) - निजी (ग्रे) आईपी के अनुवाद बाहरी (सफेद), और इसके विपरीत। इस प्रक्रिया के माध्यम से, वर्चुअल मशीन इंटरनेट तक पहुंच प्राप्त करती है। इस तंत्र को कॉन्फ़िगर करने के लिए, आपको SNAT और DNAT नियमों को कॉन्फ़िगर करना होगा।
महत्वपूर्ण! NAT केवल तभी काम करता है जब फ़ायरवॉल सक्षम हो और संबंधित अनुमति नियम कॉन्फ़िगर किए गए हों।

SNAT नियम बनाएँ। SNAT (सोर्स नेटवर्क एड्रेस ट्रांसलेशन) एक तंत्र है जिसका सार पैकेट को अग्रेषित करते समय स्रोत पते को बदलना है।

सबसे पहले आपको उपलब्ध बाहरी आईपी पते या आईपी पते की सीमा का पता लगाना होगा। ऐसा करने के लिए, प्रशासन अनुभाग पर जाएं और वर्चुअल डेटा केंद्र पर डबल-क्लिक करें। दिखाई देने वाले सेटिंग मेनू में, एज गेटवे टैब पर जाएं। वांछित एनएसएक्स एज का चयन करें और उस पर राइट-क्लिक करें। गुण विकल्प का चयन करें।



दिखाई देने वाली विंडो में, सब-एलोकेट आईपी पूल टैब में, आप बाहरी आईपी पते या आईपी पते की एक श्रृंखला देख सकते हैं। इसे रिकॉर्ड करें या याद रखें।



इसके बाद, NSX Edge पर राइट क्लिक करें। दिखाई देने वाले मेनू में, एज गेटवे सर्विसेज विकल्प चुनें। और हम NSX एज कंट्रोल पैनल में वापस आ गए हैं।



दिखाई देने वाली विंडो में NAT टैब खोलें और Add SNAT पर क्लिक करें।



एक नई विंडो में, निर्दिष्ट करें:

• फ़ील्ड पर लागू - एक बाहरी नेटवर्क (संगठन स्तर नेटवर्क नहीं!);
• मूल स्रोत आईपी / रेंज - आंतरिक पता सीमा, उदाहरण के लिए, 192.168.1.0/24;
• अनुवादित स्रोत आईपी / रेंज - एक बाहरी पता जिसके माध्यम से इंटरनेट का उपयोग प्रदान किया जाएगा और जिसे आपने उप-आवंटित आईपी पूल टैब में देखा था।

कीप पर क्लिक करें।



DNAT नियम बनाएँ। DNAT एक तंत्र है जो एक पैकेट के गंतव्य पते के साथ-साथ गंतव्य बंदरगाह को भी बदलता है। एक बाहरी पते / पोर्ट से एक निजी आईपी पते / पोर्ट के लिए एक निजी नेटवर्क के भीतर आने वाले पैकेटों को पुनर्निर्देशित करने के लिए उपयोग किया जाता है।

NAT टैब चुनें और DNAT जोड़ें पर क्लिक करें।



दिखाई देने वाली विंडो में, निर्दिष्ट करें:

- फ़ील्ड पर एप्लाइड में - एक बाहरी नेटवर्क (संगठन स्तर नेटवर्क नहीं!);
- मूल आईपी / रेंज - बाहरी पता (उप-आवंटित आईपी पूल टैब से पता);
- प्रोटोकॉल - प्रोटोकॉल;
मूल पोर्ट - बाहरी पते के लिए पोर्ट;
- अनुवादित आईपी / रेंज - आंतरिक आईपी पता, उदाहरण के लिए, 192.168.1.10
- ट्रांसलेटेड पोर्ट - आंतरिक पते के लिए पोर्ट जिसे बाहरी एड्रेस पोर्ट ट्रांसलेट किया जाएगा।

कीप पर क्लिक करें।



हम सहेजे गए परिवर्तनों का चयन करके दर्ज किए गए कॉन्फ़िगरेशन को लागू करते हैं ।



हो गया।



अगली पंक्ति में डीएचसीपी मैनुअल और डीएचसीपी बाइंडिंग और रिले स्थापित करना शामिल है।