Włącz publiczne adresy IP dla węzła NSX Edge w VMware NSX

W tym artykule dowiesz się, jak włączyć publiczne adresy IP na węźle VMware NSX Edge, aby uruchomić VMware NSX dla Twojego wdrożenia Azure VMware Solution.

Publiczne adresy IP dla węzła NSX Edge w rozwiązaniu NSX to funkcja w rozwiązaniu Azure VMware Solution, która włącza przychodzący oraz wychodzący dostęp do Internetu dla środowiska usługi Azure VMware Solution.

Zakres publicznych adresów IP jest konfigurowany w rozwiązaniu Azure VMware Solution za pośrednictwem witryny Azure Portal i interfejsu NSX w chmurze prywatnej usługi Azure VMware Solution.

Dzięki tej możliwości masz następujące funkcje:

• Spójna i uproszczona obsługa rezerwowania i używania publicznego adresu IP do węzła usługi NSX Edge.
• Możliwość odbierania 1000 lub więcej publicznych adresów IP. Włącz dostęp do Internetu na dużą skalę.
• Przychodzący i wychodzący dostęp do Internetu dla maszyn wirtualnych do obsługi obciążenia.
• Ochrona przed rozproszonymi atakami odmowy usługi (DDoS) zabezpieczająca ruch sieciowy do i z Internetu.
• Obsługa migracji oprogramowania VMware HCX za pośrednictwem publicznego Internetu.

Wymagania wstępne

• Prywatna chmura Azure VMware Solution.
• Serwer DNS skonfigurowany dla wystąpienia NSX.

Architektura odwołań

Na poniższej ilustracji przedstawiono dostęp do Internetu do i z Twojej prywatnej chmury Azure VMware Solution za pośrednictwem publicznego adresu IP bezpośrednio do węzła brzegowego NSX dla NSX.

Konfigurowanie publicznego adresu IP lub zakresu

Aby skonfigurować publiczny adres IP lub zakres, użyj witryny Azure Portal:

1. Zaloguj się do witryny Azure Portal, a następnie przejdź do chmury prywatnej usługi Azure VMware Solution.

2. W menu zasobów w obszarze Sieć obciążeń wybierz pozycję Łączność z Internetem.

3. Zaznacz pole wyboru Połącz przy użyciu publicznego adresu IP do przeglądarki NSX Edge .

   Ważne

   Przed wybraniem publicznego adresu IP upewnij się, że rozumiesz implikacje istniejącego środowiska. Aby uzyskać więcej informacji, zobacz Zagadnienia dotyczące projektowania łączności internetowej. Zagadnienia powinny obejmować przegląd ograniczania ryzyka w odpowiednich zespołach ds. sieci i zapewniania ładu i zgodności zabezpieczeń.

4. Wybierz pozycję Publiczny adres IP.

   

5. Wprowadź wartość w polu Nazwa publicznego adresu IP. Z listy rozwijanej Przestrzeń adresowa wybierz rozmiar podsieci. Następnie wybierz pozycję Konfiguruj.

   Ten publiczny adres IP jest dostępny w ciągu około 20 minut.

   Sprawdź, czy podsieć jest wymieniona. Jeśli nie widzisz podsieci, odśwież listę. Jeśli odświeżanie nie wyświetli podsieci, spróbuj ponownie wykonać konfigurację.

   

6. Po ustawieniu publicznego adresu IP zaznacz pole wyboru Połącz przy użyciu publicznego adresu IP do przeglądarki NSX Edge , aby wyłączyć wszystkie inne opcje internetowe.

7. Wybierz Zapisz.

Pomyślnie włączono łączność internetową dla chmury prywatnej usługi Azure VMware Solution i zarezerwowano publiczny adres IP przydzielony przez firmę Microsoft. Teraz możesz przypisać ten publiczny adres IP do węzła NSX Edge, aby NSX mogło go używać do twoich obciążeń. NSX jest używany do całej komunikacji maszyny wirtualnej.

Dostępne są trzy opcje konfigurowania zarezerwowanego publicznego adresu IP w węźle NXS Edge dla serwera NSX:

• Wychodzący dostęp do Internetu dla maszyn wirtualnych
• Przychodzący dostęp do Internetu dla maszyn wirtualnych
• Zapora sieciowa na bramie do filtrowania ruchu do maszyn wirtualnych w bramach T1

Wychodzący dostęp do Internetu dla maszyn wirtualnych

Usługa translacji adresów sieciowych (SNAT) ze źródłowym translatorem adresów sieciowych (PAT) służy do zezwalania wielu maszynom wirtualnym na korzystanie z jednej usługi SNAT. Użycie tego typu połączenia oznacza, że można zapewnić łączność z Internetem dla wielu maszyn wirtualnych.

Tworzenie reguły SNAT

1. W prywatnej chmurze Azure VMware Solution wybierz poświadczenia VMware.

2. Znajdź adres URL i poświadczenia menedżera NSX.

3. Zaloguj się do programu VMware NSX Manager.

4. Przejdź do Reguły NAT.

5. Wybierz router T1.

6. Wybierz Dodaj regułę NAT.

7. Wprowadź nazwę reguły.

8. Wybierz SNAT

   Opcjonalnie wprowadź źródło, takie jak podsieć do SNAT lub miejsce docelowe.

9. Wprowadź przetłumaczony adres IP. Ten adres IP pochodzi z zakresu publicznych adresów IP zarezerwowanych w portalu usługi Azure VMware Solution.

   Opcjonalnie nadaj regule numer o wyższym priorytcie. Ta priorytetyzacja przenosi regułę dalej w dół listy reguł, aby upewnić się, że bardziej szczegółowe reguły są najpierw dopasowane.

10. Wybierz Zapisz.

Rejestrowanie jest włączone za pomocą suwaka rejestrowania.

Aby uzyskać więcej informacji na temat konfiguracji i opcji NAT VMware NSX, zobacz Przewodnik administracji NAT dla NSX Data Center.

Utwórz regułę No-NAT

Możesz utworzyć regułę No-NAT lub No-SNAT w Menedżerze NSX, aby wykluczyć niektóre dopasowania z przeprowadzania translacji adresów sieciowych (NAT). Te zasady mogą służyć do zezwalania na ruch prywatnych adresów IP w celu obejścia istniejących reguł tłumaczenia sieciowego.

1. W prywatnej chmurze Azure VMware Solution wybierz poświadczenia VMware.
2. Znajdź adres URL i poświadczenia menedżera NSX.
3. Zaloguj się do menedżera NSX, a następnie wybierz pozycję Reguły NAT.
4. Wybierz router T1, a następnie wybierz Dodaj regułę NAT.
5. Wybierz No SNAT jako typ reguły translatora adresów sieciowych.
6. Wybierz wartość Source IP (Źródłowy adres IP ) jako zakres adresów, których nie chcesz tłumaczyć. Wartość docelowego adresu IP powinna obejmować dowolne adresy wewnętrzne, do których docierasz z zakresu źródłowych adresów IP.
7. Wybierz Zapisz.

Przychodzący dostęp do Internetu dla maszyn wirtualnych

Usługa docelowego tłumaczenia sieciowego (DNAT) służy do uwidaczniania maszyny wirtualnej na określonym publicznym adresie IP lub na określonym porcie. Ta usługa zapewnia przychodzący dostęp do Internetu do maszyn wirtualnych obciążeń.

Utwórz regułę DNAT

1. W prywatnej chmurze Azure VMware Solution wybierz poświadczenia VMware.

2. Znajdź adres URL i poświadczenia menedżera NSX.

3. Zaloguj się do menedżera NSX, a następnie wybierz pozycję Reguły NAT.

4. Wybierz router T1, a następnie wybierz pozycję Dodaj regułę DNAT.

5. Wprowadź nazwę reguły.

6. Wybierz akcję DNAT .

7. W przypadku dopasowania miejsca docelowego wprowadź zastrzeżony publiczny adres IP. Ten adres IP pochodzi z zakresu publicznych adresów IP zarezerwowanych w portalu usługi Azure VMware Solution.

8. W przypadku przetłumaczonego adresu IP wprowadź prywatny adres IP maszyny wirtualnej.

9. Wybierz Zapisz.

   Opcjonalnie skonfiguruj przetłumaczony port lub źródłowy adres IP, aby uzyskać bardziej szczegółowe dopasowania.

Maszyna wirtualna jest teraz uwidoczniona w Internecie na określonym publicznym adresie IP lub na określonych portach.

Konfigurowanie zapory bramy w celu filtrowania ruchu do maszyn wirtualnych w bramach T1

Przez zaporę bramy można zapewnić ochronę ruchu sieciowego wchodzącego i wychodzącego z Internetu.

1. W prywatnej chmurze Azure VMware Solution wybierz poświadczenia VMware.

2. Znajdź adres URL i poświadczenia menedżera NSX.

3. Zaloguj się do menedżera NSX.

4. Na stronie przeglądu NSX wybierz pozycję Zasady bramy.

5. Wybierz pozycję Reguły specyficzne dla bramy, wybierz bramę T1, a następnie wybierz pozycję Dodaj zasady.

6. Wybierz pozycję Nowe zasady i wprowadź nazwę zasad.

7. Wybierz zasady i wybierz pozycję Dodaj regułę.

8. Skonfiguruj regułę:

   1. Wybierz pozycję Nowa reguła.
   2. Wprowadź opisową nazwę.
   3. Skonfiguruj źródło, miejsce docelowe, usługi i akcję.

9. Wybierz Dopasuj adres zewnętrzny, aby zastosować reguły zapory do zewnętrznego adresu reguły NAT.

   Na przykład następująca reguła jest ustawiona jako Dopasuj adres zewnętrzny. Ustawienie zezwala na ruch protokołu Secure Shell (SSH) przychodzący do publicznego adresu IP.

   

Jeśli określono dopasowanie adresu wewnętrznego , miejscem docelowym jest wewnętrzny lub prywatny adres IP maszyny wirtualnej.

Aby uzyskać więcej informacji na temat zapory sieciowej NSX, zobacz Przewodnik administrowania zaporą sieciową NSX. Zapora rozproszona może służyć do filtrowania ruchu do maszyn wirtualnych. Aby uzyskać więcej informacji, zobacz Przewodnik administrowania rozproszoną zaporą NSX.

Treści powiązane

• Zagadnienia dotyczące projektowania łączności z Internetem
• Włączanie zarządzanego protokołu SNAT dla obciążeń usługi Azure VMware Solution
• Ustawianie domyślnej trasy internetowej lub wyłączanie dostępu do Internetu
• Włączanie dostępu VMware HCX przez Internet