NAT (Network Address Translation) - трансляция приватных (серых) IP-адресов во внешние (белые) и наоборот. Благодаря этому процессу ваша виртуальная машина получает доступ в Интернет. Для настройки этого механизма в vCloud Director нужно настроить правила SNAT и DNAT.
Создание правила SNAT
SNAT (Source Network Address Translation) - механизм, суть которого состоит в замене адреса источника при пересылке пакета.
1. Зайдите в раздел Administration и кликните дважды на ваш виртуальный дата-центр. В появившемся меню настроек перейдите во вкладку Edge Gateways. Выберите нужный vShield Edge и кликните на него правой кнопкой мыши. Выберите опцию Properties.
2. В появившемся окне во вкладке Sub-Allocate IP Pools вы сможете посмотреть внешний IP-адрес или их диапазон. Закройте окно.
3. Снова кликните на vShield Edge правой кнопкой мыши. В появившемся меню выберите опцию Edge Gateway Services.
4. В появившемся окне открываем вкладку NAT и нажимаем Add SNAT.
4. В новом окне:
Нажмите ОК.
Создание правила DNAT
DNAT- механизм, изменяющий адрес назначения пакета, а также порт назначения. Используется для перенаправления входящих пакетов с внешнего адреса/порта на приватный IP-адрес/порт внутри частной сети.
2. В появившемся окне
Нажмите ОК.
Теперь необходимо настроить Firewall. По умолчанию в пункте Default action выбрана опция Deny, т. е. Firewall будет блокировать весь трафик. Чтобы этого не происходило нужно настроить правила.
techsupport@cloudlite.ru - служба техподдержки
sales@cloudlite.ru - вопросы по услугам, оплате, документам и партнерству
partner@cloudlite.ru - партнерская программа