...
В разделе Data Centers нажмите на карточку виртуального ЦОД и в меню слева выберите Edges.
Нажмите на название Edge Gateway.
В разделе нажмите NEW.
В поле Name введите название правила.
В поле Description введите описание правила.
В поле Interface Type выберите DNAT.
В поле External IP введите IP-адрес для преобразования или диапазон IP-адресов в формате CIDR.
В поле External Port введите порт для подключения к публичному IP-адресу.
Рекомендуется выбрать порт, отличный от стандартного 3389. Например, вы можете указать 52326.В поле Internal IP введите приватный IP-адрес VM.
Например, вы можете указать 192.167.1.22. VM с указанным адресом сможет получать трафик из внешней сети.В поле Application введите порт и протокол, которые использует входящий трафик для подключения к внутренней сети:
включите Choose a specific application
выберите RDP (TCP:3389)
нажмите SAVE
Чтобы увидеть расширенные настройки NAT, нажмите Advanced Settings.
Нажмите SAVE.
Для дальнейшей настройки нам понадобится создать IP set
В разделе нажмите NEW.
Заполните форму New IP Set:
Name — название группы IP-адресов.
IP Addresses — приватный IP-адрес VM. Например, 192.167.1.22.
Нажмите ADD, затем SAVE.
Для нового правила DNAT необходимо создать разрешающее правило Firewall:
В разделе нажмите EDIT RULES.
В открывшемся окне нажмите NEW ON TOP.
Появится строка нового правила, заполните ее поля:
Name — укажите название правила.
State — активируйте переключатель, чтобы включить правило.
Applications — выберите профиль, который определяет протокол и порт для подключения:
нажмите на
активируйте переключатель Choose a specific application
выберите из списка RDP (TCP: 52326)
нажмите SAVE
Source — ваш IP-адрес. Выберете Any Source и нажмите SAVE.
Destination — укажите IP-адрес виртуальной машины, которая будет получать трафик. Выберите ранее созданный IP Set и нажмите SAVE.
Action — из раскрывающегося списка выберите «Allow».
IP Protocol — из раскрывающегося списка выберите, следует ли применять правило к трафику IPv4 или IPv6.
Нажмите SAVE.