Налаштування Edge Gateway

Edge Gateway є маршрутизатором для керування правилами NAT та Firewall (за потреби). Розберемо кілька сценаріїв використання та налаштування. 

 Сценарій 1 

 Необхідно надати ВМ доступ в мережу Інтернет. Доступ ззовні не потрібен. 

 Умови : Наявність Edge Gateway, зовнішної IP, маршрутизованої мережі ( Routed ) підключеної до Edge Gateway. 

 Маємо 1 маршрутизовану ( Routed ) мережу з адресацією 192.168.0.0/24. До мережі підключені 2 ВМ. 

 

 ВМ-01 - 192.168.0.2 

 ВМ-02 - 192.168.0.3 

 

 Переходимо в меню Edges та обираємо необхідний Edge Gateway 

 

 Далі обираємо пункт меню - NAT 

 Та створюємо необхідні правила. В данному сценарії нам необхідно створити правило SNAT. 

 

 

 Name - SNAT-01 

 NAT Action - SNAT 

 External IP - або обрати в меню, або подивитись в Networking - IP Spaces - Public_prod - Floating IPs та внести вручну. 

 Internal IP - 192.168.0.0/24 або іншу якщо ви створили мережу з іншою адресацією. 

 

 Internal IP може бути вказана як одна там і вся мережа. 

   

 

 В данному випадку всі ВМ підключені до мережі 192.168.0.0/24 будуть мати доступ жо мережі Internet. Як що доступ потрібен тільки окрмим ВМ, то треба вказати в правилі конкретну IP адресу. Наприклад 192.168.0.2/32. Тоді тільки ВМ-01 буде мати доступ до Internet, а ВМ-02 не буде. 

 Не забувайте про Firewall 

 Сценарій 2 

 Необходно дозволити підключатись до ВМ з мережі Internet. Наприклад у нас є необхідність підключатись до ВМ-01 та ВМ-02 по протоколу SSH. 

 Для цього нам необхідно створити правило DNAT. 

 

 

 Name - назва правила 

 NAT Action - DNAT 

 External IP - тут вже треба внести адресу руками, бо якщо ви вже один раз обрали з випадаючого меню, то там більше не можна обрати (логіка VMware) 

 External Port - порт на який будуть приходити зовнішні запити на підключення. Для кожного правила повинен бути окремий. 

 Internal IP - адреса ВМ до котрої необхідне підключення 

 Application - порт ВМ, в нашому випадку SSH (порт 22). 

 

 Після цього при підключенні на 80.239.186.135 порт 2202 ви портпате на ВМ-01 

 Не забувайте про Firewall