Firewall ESG как функция Edge Gateway служит для управления доступом между сетями тенанта и внешними сетями (North-South трафиком). Межсетевое экранирование может работать как из сети тенанта во внешнюю сеть, так и в обратном направлении.
Firewall NSX-V
- В разделе Data Centers нажмите на карточку виртуального ЦОД и в меню слева выберите Edges.
- Выберите объект из списка, нажав на переключатель слева от названия.
- Нажмите Services.
- На вкладке Firewall нажмите на +.
Появится строка нового правила New Rule — заполните ее поля. Примеры заполнения в следующих разделах.
В правилах Firewall можно указать следующие объекты, которые отправляют и получают трафик:
- IP-адрес или диапазон IP-адресов;
- Gateway Interfaces — интерфейсы Edge Gateway;
- Virtual Machines — виртуальные машины;
- Org Vdc Networks — сети организации;
- Ip Sets — группы IP-адресов, определенные в Grouping Objects;
- Security Groups — наборы групп безопасности (не применимо).
Firewall NSX-T
В разделе нажмите EDIT RULES.
Нажмите NEW ON TOP.
В поле Name введите название правила.
В поле Applications включите Choose a specific application и выберите протокол и порт подключения.
В поле Source выполните одно из следующих действий:
Чтобы выбрать все доступные источники трафика, включите Any Source.
Firewall Groups, если у вас создан IP set или Firewall IP Addresses если вы хотите указать конкретные IP адреса.
В поле Destination выполните одно из следующих действий:
Чтобы выбрать все доступные адреса назначения, включите Any Source.
- Firewall Groups, если у вас создан IP set или Firewall IP Addresses если вы хотите указать конкретные IP адреса.
В поле Action выберите одну из следующих опций:
Allow, чтобы пропускать трафик.
Drop, чтобы блокировать трафик и не отправлять уведомления заблокированным клиентам.
Reject, чтобы блокировать трафик и отправлять уведомления заблокированным клиентам.
В поле IP Protocol выберите трафик, к которому применять правило.
Нажмите SAVE.