Изменения документа 01. Настройка виртуальных сетей

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Содержимое

...	...	@@ -27,9 +27,9 @@
27	27
28	28	[[image:1704904062594-660.png]]
29	29
30		- 3.1. На шаге **Scope** (1) выберите виртуальный VDC, в котором необходимо создать виртуальную сеть.
	30	+ 3.1. На шаге **Scope** (Цифра 1 в пункте три) выберите виртуальный VDC, в котором необходимо создать виртуальную сеть.
31	31
32		- 3.2. На шаге **Network Type** (2) выберите тип создаваемой сети:
	32	+ 3.2. На шаге **Network Type** (Цифра 2 в пункте три) выберите тип создаваемой сети:
33	33
34	34	* **Isolated** (изолированная сеть). Нельзя получить доступ к ВМ в этой сети из внешних сетей. Не подключается к Edge.
35	35	* **Routed** (маршрутизируемая сеть). ВМ в этой сети смогут получить доступ во внешние сети или другие Routed сегменты. Подключается к Edge.
...	...	@@ -36,9 +36,9 @@
36	36
37	37	[[image:1704904062596-272.png]]
38	38
39		- 3.3. На шаге **Edge Connection** (3) укажите Edge, к которому подключается сеть. Настройка выполняется, если на шаге 2 выбран тип сети **Routed**.
	39	+ 3.3. На шаге **Edge Connection** (Цифра 3 в пункте три) укажите Edge, к которому подключается сеть. Настройка выполняется, если на шаге 2 выбран тип сети **Routed**.
40	40
41		- 3.4. На шаге **General** (4) задайте основные параметры новой сети:
	41	+ 3.4. На шаге **General** (Цифра 4 в пункте три) задайте основные параметры новой сети:
42	42
43	43	* **Name** — имя сети.
44	44	* **Gateway CIDR** — IP-адрес или маска шлюза сети, который назначается Edge.
...	...	@@ -46,63 +46,54 @@
46	46
47	47	[[image:1704904062597-645.png]]
48	48
49		- 3.5. Зарезервируйте один или несколько IP-адресов ВМ на шаге **Static IP Pools** (5). Настройка выполняется, если ВМ необходим статический IP-адрес.
	49	+ 3.5. На шаге **Static IP Pools** (Цифра 5 в пункте три) зарезервируйте один или несколько IP-адресов ВМ. Настройка выполняется, если ВМ необходим статический IP-адрес.
50	50
51	51	[[image:1704904062599-272.png]]
52	52
53		-На шаге DNS **(6)** указываем настройки DNS:
	53	+ 3.6. На шаге **DNS** (Цифра 6 в пункте три) укажите настройки DNS:
54	54
55		--    Primary DNS и Secondary DNS - IP-адреса первичного и вторичного DNS серверов;
	55	+* **Primary DNS** и **Secondary DNS** — IP-адреса первичного и вторичного DNS серверов;
	56	+* **DNS suffix** — DNS-суффикс.
56	56
57		--    DNS suffix - DNS-суффикс.
58		-
59	59	[[image:1704904062600-191.png]]
60	60
61		-На шаге Ready to Complete **(7)** проверяем корректность настроек и нажимаем FINISH
	60	+ 3.7. На шаге **Ready to Complete** **(**Цифра 7 в пункте три**)** проверьте корректность настроек и нажмите кнопку **FINISH**.
62	62
63	63	[[image:1704904062601-771.png]]
64	64
65		-Новая сеть отобразится в разделе Networks
	64	+{{success}}
	65	+В результате новая сеть появляется в разделе **Networks**.
	66	+{{/success}}
66	66
67	67	[[image:1704904062603-357.png]]
68	68
69		-Чтобы просмотреть или скорректировать настройки сети необходимо нажать на ее название:
	70	+4. Нажмите название виртуальной сети, чтобы просмотреть или изменить настройки виртуальной сети.
70	70
	72	+= Настройка Edge =
71	71
72		-
73		-= Создание и настройка Edge =
74		-
75	75	----
76	76
77		-По умолчанию, у Organization Administrator недостаточно прав для создания Edge.
	76	+По умолчанию у пользователя роли **Organization Administrator** недостаточно прав для создания **Edge**. Чтобы смотреть и редактировать параметры Edge, созданного при разворачивании VDC,
78	78
79		-Чтобы смотреть и редактировать параметры Edge, созданного при разворачивании VDC переходим в раздел Data Centers и выбираем виртуальный VDC. Далее переходим во вкладку Edges, где будет доступна информация обо всех созданных Edge данного VDC:
	78	+~1. Перейдите в раздел **Data Centers** и выберите **VDC**.
80	80
	80	+2. Перейдите на вкладку **Edges** выбранного **VDC**. Вкладка содержит информацию обо всех созданных **Edge**.
81	81
82		-Для перехода в настройки нажимаем на имя Edge. Ниже краткое описание доступных разделов:
	82	+3. Для перехода в настройки нажмите имя **Edge**.
83	83
84		-•    Services
	84	+(% class="table-bordered" style="width:937px" %)
	85	+(% class="active" %)|(% style="width:300px" %)**Раздел**|(% style="width:600px" %)**Описание**
	86	+|(% style="width:335px" %)Services|(% style="width:599px" %)-
	87	+|(% style="width:335px" %)Firewall|(% style="width:599px" %)Настройка правил доступа.
	88	+|(% style="width:335px" %)NAT|(% style="width:599px" %)Настройка правил NAT трансляций.
	89	+|(% style="width:335px" %)IPSec VPN|(% style="width:599px" %)Настройка Site-to-Site [[IPSec>>https://wiki.dfcloud.ru/bin/view/Glossary/IPsec]] канала [[VPN>>https://wiki.dfcloud.ru/bin/view/Glossary/VPN]].
	90	+|(% style="width:335px" %)Load Balancer|(% style="width:599px" %)Настройка [[балансировки нагрузки>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%91%D0%B0%D0%BB%D0%B0%D0%BD%D1%81%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B0%20%D0%BD%D0%B0%D0%B3%D1%80%D1%83%D0%B7%D0%BA%D0%B8]]. По умолчанию у Organization Administrator недостаточно прав настройки этого функционала.
	91	+|(% style="width:335px" %)Security|(% style="width:599px" %)-
	92	+|(% style="width:335px" %)Security Groups|(% style="width:599px" %)Объединение ВМ в группу, к которой применяются единые политики доступа.
	93	+|(% style="width:335px" %)IP Sets|(% style="width:599px" %)Настройка именных объектов с указанием  IP-адреса или группы адресов, которые применяются в правилах Firewall.
	94	+|(% style="width:335px" %)Application Port Profiles|(% style="width:599px" %)Настройка именных профилей приложений с указанием L4 протоколов и портов, которые применяются в правилах Firewall
	95	+|(% style="width:335px" %)IP Management|(% style="width:599px" %)-
	96	+|(% style="width:335px" %)IP Allocations|(% style="width:599px" %)Список IP-адресов, выделенных и задействованных на Edge.
	97	+|(% style="width:335px" %)DNS|(% style="width:599px" %)Настройка DNS Forwarder.
85	85
86		-•    -Firewall - настройка правил доступа;
87		-
88		-•    -NAT - настройка правил NAT трансляций;
89		-
90		-•    -IPSec VPN - настройка Site-to-Site IPSec VPN канала;
91		-
92		-•    -Load Balancer - настройка балансировщика нагрузки. По умолчанию, у Organization Administrator недостаточно прав для настройки этого функционала;
93		-
94		-•    -Security
95		-
96		-•    -Security Groups - объединение нескольких ВМ в группу, к которой применяются единые политики доступа;
97		-
98		-•    -IP Sets - настройка именных объектов с указанием  IP-адреса или группы адресов, которые применяются в правилах Firewall;
99		-
100		-•    -Application Port Profiles - настройка именных профилей приложений с указанием L4 протоколов и портов, которые применяются в правилах Firewall;
101		-
102		-•    -IP Management
103		-
104		-•    -IP Allocations - список IP-адресов, выделенных и задействованных на Edge;
105		-
106		-•    -DNS - настройка DNS Forwarder
107		-
108	108