Изменения документа 01. Настройка виртуальных сетей
Редактировал(а) Ирина Сафонова 18.03.2024, 23:42
От версии 12.1
отредактировано Ирина Сафонова
на 11.01.2024, 00:02
на 11.01.2024, 00:02
Изменить комментарий:
К данной версии нет комментариев
К версии 9.1
отредактировано Ирина Сафонова
на 10.01.2024, 23:53
на 10.01.2024, 23:53
Изменить комментарий:
К данной версии нет комментариев
Сводка
-
Свойства страницы (1 изменено, 0 добавлено, 0 удалено)
Подробности
- Свойства страницы
-
- Содержимое
-
... ... @@ -11,12 +11,10 @@ 11 11 12 12 **Виртуальная сеть** — абстрактное программное представление сети, которое создается на основе архитектуры физической сети. Виртуальная сеть используется для настройки связанности [[виртуальных машин>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ) между собой, внешним миром и при необходимости с корпоративной сетью заказчика. 13 13 14 -Виртуальная сеть создается и настраивается в **VDC**. **Виртуальный дата-центр (VDC)** — пул выделенных облачных ресурсов для создания ИТ-инфраструктуры корпоративного уровня. Ресурсы**VDC**включают в себя процессоры, оперативную память, дисковое пространство и сети, на базе которых создаются ВМ.14 +Виртуальная сеть создается и настраивается в VDC. **Виртуальный дата-центр (VDC)** — пул выделенных облачных ресурсов для создания ИТ-инфраструктуры корпоративного уровня. Ресурсы VDC включают в себя процессоры, оперативную память, дисковое пространство и сети, на базе которых создаются [[виртуальные машины>>url:https://itglobal.com/ru-ru/company/glossary/virtual-machine/]] (ВМ). 15 15 16 -Создав ать виртуальнуюсеть могут пользователис ролью **Organization Administrator**.16 += Создание виртуальной сети = 17 17 18 -= Создание и настройка виртуальной сети = 19 - 20 20 ---- 21 21 22 22 ~1. Перейдите в раздел **Data Centers** и выберите **VDC**, в котором необходимо создать виртуальную сеть. ... ... @@ -29,7 +29,7 @@ 29 29 30 30 [[image:1704904062594-660.png]] 31 31 32 - 3.1. На шаге **Scope** (Цифра 1 в пункте три) выберите виртуальный **VDC**, в котором необходимо создать виртуальную сеть.30 + 3.1. На шаге **Scope** (Цифра 1 в пункте три) выберите виртуальный VDC, в котором необходимо создать виртуальную сеть. 33 33 34 34 3.2. На шаге **Network Type** (Цифра 2 в пункте три) выберите тип создаваемой сети: 35 35 ... ... @@ -85,17 +85,17 @@ 85 85 86 86 (% class="table-bordered" style="width:937px" %) 87 87 (% class="active" %)|(% style="width:300px" %)**Раздел**|(% style="width:600px" %)**Описание** 88 -|(% style="width:335px" %) **Services**|(% style="width:599px" %)-89 -|(% style="width:335px" %) **Firewall**|(% style="width:599px" %)Настройка правил доступа.90 -|(% style="width:335px" %) **NAT**|(% style="width:599px" %)Настройка правил[[NAT>>https://wiki.dfcloud.ru/bin/view/Glossary/NAT]].91 -|(% style="width:335px" %) **IPSec VPN**|(% style="width:599px" %)Настройка Site-to-Site [[IPSec>>https://wiki.dfcloud.ru/bin/view/Glossary/IPsec]] канала [[VPN>>https://wiki.dfcloud.ru/bin/view/Glossary/VPN]].92 -|(% style="width:335px" %) **Load Balancer**|(% style="width:599px" %)Настройка [[балансировки нагрузки>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%91%D0%B0%D0%BB%D0%B0%D0%BD%D1%81%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B0%20%D0%BD%D0%B0%D0%B3%D1%80%D1%83%D0%B7%D0%BA%D0%B8]]. По умолчанию упользователя с ролью **Organization Administrator**недостаточно правдлянастройкибалансировки.93 -|(% style="width:335px" %) **Security**|(% style="width:599px" %)-94 -|(% style="width:335px" %) **Security Groups**|(% style="width:599px" %)Объединение ВМ в группу, к которой применяются единые политики доступа.95 -|(% style="width:335px" %) **IP Sets**|(% style="width:599px" %)Настройка именных объектов с указанием IP-адреса или группы адресов, которые применяются в правилах Firewall.96 -|(% style="width:335px" %) **Application Port Profiles**|(% style="width:599px" %)Настройка именных профилей приложений с указанием[[L4>>https://wiki.dfcloud.ru/bin/view/Glossary/4-%D0%B9%20%D1%83%D1%80%D0%BE%D0%B2%D0%B5%D0%BD%D1%8C%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B9%20%D0%BC%D0%BE%D0%B4%D0%B5%D0%BB%D0%B8%20OSI]]протоколов и портов, которые применяются в правилах Firewall.97 -|(% style="width:335px" %) **IP Management**|(% style="width:599px" %)-98 -|(% style="width:335px" %) **IP Allocations**|(% style="width:599px" %)Список IP-адресов, выделенных и задействованных на**Edge**.99 -|(% style="width:335px" %) **DNS**|(% style="width:599px" %)Настройка DNS Forwarder.86 +|(% style="width:335px" %)Services|(% style="width:599px" %)- 87 +|(% style="width:335px" %)Firewall|(% style="width:599px" %)Настройка правил доступа. 88 +|(% style="width:335px" %)NAT|(% style="width:599px" %)Настройка правил NAT трансляций. 89 +|(% style="width:335px" %)IPSec VPN|(% style="width:599px" %)Настройка Site-to-Site [[IPSec>>https://wiki.dfcloud.ru/bin/view/Glossary/IPsec]] канала [[VPN>>https://wiki.dfcloud.ru/bin/view/Glossary/VPN]]. 90 +|(% style="width:335px" %)Load Balancer|(% style="width:599px" %)Настройка [[балансировки нагрузки>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%91%D0%B0%D0%BB%D0%B0%D0%BD%D1%81%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B0%20%D0%BD%D0%B0%D0%B3%D1%80%D1%83%D0%B7%D0%BA%D0%B8]]. По умолчанию у Organization Administrator недостаточно прав настройки этого функционала. 91 +|(% style="width:335px" %)Security|(% style="width:599px" %)- 92 +|(% style="width:335px" %)Security Groups|(% style="width:599px" %)Объединение ВМ в группу, к которой применяются единые политики доступа. 93 +|(% style="width:335px" %)IP Sets|(% style="width:599px" %)Настройка именных объектов с указанием IP-адреса или группы адресов, которые применяются в правилах Firewall. 94 +|(% style="width:335px" %)Application Port Profiles|(% style="width:599px" %)Настройка именных профилей приложений с указанием L4 протоколов и портов, которые применяются в правилах Firewall 95 +|(% style="width:335px" %)IP Management|(% style="width:599px" %)- 96 +|(% style="width:335px" %)IP Allocations|(% style="width:599px" %)Список IP-адресов, выделенных и задействованных на Edge. 97 +|(% style="width:335px" %)DNS|(% style="width:599px" %)Настройка DNS Forwarder. 100 100 101 101