CloudLite

8 (495) 784-61-39

Array
(
    [ELEMENT_CODE] => 143
)
ЧАСТО ЗАДАВАЕМЫЕ ВОПРОСЫ

ЧАСТО ЗАДАВАЕМЫЕ ВОПРОСЫ

Настройка сети

Как настроить VPN-соединение?

Настройка балансировщика нагрузки (Load Balancer)

Где посмотреть, какой внешний IP-адрес у моего виртуального дата-центра?

В чем отличие сети уровня организации и сети уровня vApp?

Что такое Static IP pool?

Что такое NAT и зачем он нужен?

Настройка Firewall

Настройка NAT

Настройка NAT

NAT (Network Address Translation) - трансляция приватных (серых) IP-адресов во внешние (белые) и наоборот. Благодаря этому процессу ваша виртуальная машина получает доступ в Интернет. Для настройки этого механизма в vCloud Director нужно настроить правила SNAT и DNAT.

Создание правила SNAT

SNAT (Source Network Address Translation) - механизм, суть которого состоит в замене адреса источника при пересылке пакета. 

1. Зайдите в раздел Administration и кликните дважды на ваш виртуальный дата-центр. В появившемся меню настроек перейдите во вкладку Edge Gateways. Выберите нужный vShield Edge и кликните на него правой кнопкой мыши. Выберите опцию Properties.

2. В появившемся окне во вкладке Sub-Allocate IP Pools вы сможете посмотреть внешний IP-адрес или их диапазон. Закройте окно.

 

3. Снова кликните на vShield Edge правой кнопкой мыши. В появившемся меню выберите опцию Edge Gateway Services

4. В появившемся окне открываем вкладку NAT и нажимаем Add SNAT

4. В новом окне: 

  • в поле Applied on (Применяется) указываем внешнюю сеть (не сеть уровня организации!). Это может быть cloudlite-internet или cloudlite-internet-2;
  • в поле Description указываете описание к правилу SNAT;
  • в поле Original (Internal) source IP/range указываем внутренний диапазон адресов, например 192.168.0.0/24;
  • в поле Translated (External) source IP/range внешний адрес, через который будет осуществляться выход в Интернет и который вы посмотрели во вкладке Sub-Allocate IP Pools (см. п. 2).

Нажмите ОК

Создание правила DNAT 

DNAT- механизм, изменяющий адрес назначения пакета, а также порт назначения. Используется для перенаправления входящих пакетов с  внешнего адреса/порта на приватный IP-адрес/порт внутри частной сети. 

  1.  В окне Configure Services выбираем вкладку NAT и нажимаем Add DNAT.

 2. В появившемся окне

  • в поле Applied on указываем внешнюю сеть (не сеть уровня организации!);
  • в поле Description указываем описание правила DNAT;
  • в поле Original (External) IP/range указываем внешний адрес (адрес из вкладки Sub-Allocate IP Pools);
  • в поле Protocol - протокол; 
  • в поле Port - порт; 
  • в поле Translated (Internal) IP/range укажите внутренний IP-адрес, например 192.168.0.101

Нажмите ОК.

Теперь необходимо настроить Firewall. По умолчанию в пункте Default action выбрана опция Deny, т. е. Firewall будет блокировать весь трафик. Чтобы этого не происходило нужно настроить правила. 

 

Настройка DHCP

Настройка сервисов vShield Edge

Параметры vShield Edge

Что делать, если на виртуальной машине отсутствует подключение к Интернету?

Как создать сеть уровня vApp?

Как подключить виртуальную машину к Интернету?

Как переименовать сетевые интерфейсы при помощи udev-правил

Какая реализация технологии VPN лучше?

Как создать сеть уровня организации?

Не нашли ответа на Ваш вопрос? Напишите нам!

techsupport@cloudlite.ru - служба техподдержки

sales@cloudlite.ru - вопросы по услугам, оплате, документам и партнерству

partner@cloudlite.ru - партнерская программа