Firewall ESG как функция Edge Gateway служит для управления доступом между сетями тенанта и внешними сетями (North-South трафиком). Межсетевое экранирование может работать как из сети тенанта во внешнюю сеть, так и в обратном направлении.

Firewall NSX-V

1. В разделе Data Centers нажмите на карточку виртуального ЦОД и в меню слева выберите Edges.
2. Выберите объект из списка, нажав на переключатель слева от названия.
3. Нажмите Services.
4. На вкладке Firewall нажмите на +.

Появится строка нового правила New Rule — заполните ее поля. Примеры заполнения в следующих разделах.
В правилах Firewall можно указать следующие объекты, которые отправляют и получают трафик:

• IP-адрес или диапазон IP-адресов;
• Gateway Interfaces — интерфейсы Edge Gateway;
• Virtual Machines — виртуальные машины;
• Org Vdc Networks — сети организации;
• Ip Sets — группы IP-адресов, определенные в Grouping Objects;
• Security Groups — наборы групп безопасности (не применимо).

Firewall NSX-T

Прежде чем прейти к созданию правила Firewall на пограничном маршрутизаторе NSX-T необходимо затронуть тему IP SET и Applictaion Port Profiles

1. В разделе Services => Firewall нажмите EDIT RULES.

2. Нажмите NEW ON TOP.

3. В поле Name введите название правила.

4. В поле Applications включите Choose a specific application и выберите протокол и порт подключения.

5. В поле Source выполните одно из следующих действий:

   • Чтобы выбрать все доступные источники трафика, включите Any Source.

   • Firewall Groups, если у вас создан IP set или Firewall IP Addresses если вы хотите указать конкретные IP адреса.

6. В поле Destination выполните одно из следующих действий:

   • Чтобы выбрать все доступные адреса назначения, включите Any Source.

   • Firewall Groups, если у вас создан IP set или Firewall IP Addresses если вы хотите указать конкретные IP адреса.

7. В поле Action выберите одну из следующих опций:

   • Allow, чтобы пропускать трафик.

   • Drop, чтобы блокировать трафик и не отправлять уведомления заблокированным клиентам.

   • Reject, чтобы блокировать трафик и отправлять уведомления заблокированным клиентам.

8. В поле IP Protocol выберите трафик, к которому применять правило.

9. Нажмите SAVE.