Изменения документа 01. Настройка виртуальных сетей
Редактировал(а) Ирина Сафонова 18.03.2024, 23:42
От версии 6.1
отредактировано Ирина Сафонова
на 10.01.2024, 19:58
на 10.01.2024, 19:58
Изменить комментарий:
К данной версии нет комментариев
К версии 10.1
отредактировано Ирина Сафонова
на 11.01.2024, 00:00
на 11.01.2024, 00:00
Изменить комментарий:
К данной версии нет комментариев
Сводка
-
Свойства страницы (1 изменено, 0 добавлено, 0 удалено)
Подробности
- Свойства страницы
-
- Содержимое
-
... ... @@ -11,8 +11,10 @@ 11 11 12 12 **Виртуальная сеть** — абстрактное программное представление сети, которое создается на основе архитектуры физической сети. Виртуальная сеть используется для настройки связанности [[виртуальных машин>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ) между собой, внешним миром и при необходимости с корпоративной сетью заказчика. 13 13 14 -Виртуальная сеть создается и настраивается в VDC. **Виртуальный дата-центр (VDC)** — пул выделенных облачных ресурсов для создания ИТ-инфраструктуры корпоративного уровня. Ресурсы VDC включают в себя процессоры, оперативную память, дисковое пространство и сети, на базе которых создаются [[виртуальные машины>>url:https://itglobal.com/ru-ru/company/glossary/virtual-machine/]] (ВМ). 14 +Виртуальная сеть создается и настраивается в **VDC**. **Виртуальный дата-центр (VDC)** — пул выделенных облачных ресурсов для создания ИТ-инфраструктуры корпоративного уровня. Ресурсы **VDC** включают в себя процессоры, оперативную память, дисковое пространство и сети, на базе которых создаются [[виртуальные машины>>url:https://itglobal.com/ru-ru/company/glossary/virtual-machine/]] (ВМ). 15 15 16 +Создавать виртуальную сеть могут пользователи с ролью **Organization Administrator**. 17 + 16 16 = Создание виртуальной сети = 17 17 18 18 ---- ... ... @@ -69,55 +69,31 @@ 69 69 70 70 4. Нажмите название виртуальной сети, чтобы просмотреть или изменить настройки виртуальной сети. 71 71 72 -= Создание и настройка Edge =74 += Настройка Edge = 73 73 74 74 ---- 75 75 76 -По умолчанию ,у Organization Administrator недостаточно прав для создания Edge.78 +По умолчанию у пользователя роли **Organization Administrator** недостаточно прав для создания **Edge**. Чтобы смотреть и редактировать параметры Edge, созданного при разворачивании VDC, 77 77 78 - Чтобысмотреть иредактировать параметры Edge, созданного при разворачиванииVDC переходим в раздел Data Centers и выбираем виртуальный VDC. Далее переходим во вкладку Edges, где будетдоступна информация обо всехсозданных Edge данногоVDC:80 +~1. Перейдите в раздел **Data Centers** и выберите **VDC**. 79 79 82 +2. Перейдите на вкладку **Edges** выбранного **VDC**. Вкладка содержит информацию обо всех созданных **Edge**. 80 80 81 -Для перехода в настройки наж имаемнаимя Edge.84 +3. Для перехода в настройки нажмите имя **Edge**. 82 82 83 -(% class="table-bordered" %) 86 +(% class="table-bordered" style="width:937px" %) 84 84 (% class="active" %)|(% style="width:300px" %)**Раздел**|(% style="width:600px" %)**Описание** 85 -|(% style="width:335px" %) |(% style="width:1060px" %) 86 -|(% style="width:335px" %) |(% style="width:1060px" %) 87 -|(% style="width:335px" %) |(% style="width:1060px" %) 88 -|(% style="width:335px" %) |(% style="width:1060px" %) 89 -|(% style="width:335px" %) |(% style="width:1060px" %) 90 -|(% style="width:335px" %) |(% style="width:1060px" %) 91 -|(% style="width:335px" %) |(% style="width:1060px" %) 92 -|(% style="width:335px" %) |(% style="width:1060px" %) 93 -|(% style="width:335px" %) |(% style="width:1060px" %) 88 +|(% style="width:335px" %)**Services**|(% style="width:599px" %)- 89 +|(% style="width:335px" %)**Firewall**|(% style="width:599px" %)Настройка правил доступа. 90 +|(% style="width:335px" %)**NAT**|(% style="width:599px" %)Настройка правил [[NAT>>https://wiki.dfcloud.ru/bin/view/Glossary/NAT]]. 91 +|(% style="width:335px" %)**IPSec VPN**|(% style="width:599px" %)Настройка Site-to-Site [[IPSec>>https://wiki.dfcloud.ru/bin/view/Glossary/IPsec]] канала [[VPN>>https://wiki.dfcloud.ru/bin/view/Glossary/VPN]]. 92 +|(% style="width:335px" %)**Load Balancer**|(% style="width:599px" %)Настройка [[балансировки нагрузки>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%91%D0%B0%D0%BB%D0%B0%D0%BD%D1%81%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B0%20%D0%BD%D0%B0%D0%B3%D1%80%D1%83%D0%B7%D0%BA%D0%B8]]. По умолчанию у пользователя с ролью **Organization Administrator** недостаточно прав для настройки балансировки. 93 +|(% style="width:335px" %)**Security**|(% style="width:599px" %)- 94 +|(% style="width:335px" %)**Security Groups**|(% style="width:599px" %)Объединение ВМ в группу, к которой применяются единые политики доступа. 95 +|(% style="width:335px" %)**IP Sets**|(% style="width:599px" %)Настройка именных объектов с указанием IP-адреса или группы адресов, которые применяются в правилах Firewall. 96 +|(% style="width:335px" %)**Application Port Profiles**|(% style="width:599px" %)Настройка именных профилей приложений с указанием [[L4>>https://wiki.dfcloud.ru/bin/view/Glossary/4-%D0%B9%20%D1%83%D1%80%D0%BE%D0%B2%D0%B5%D0%BD%D1%8C%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B9%20%D0%BC%D0%BE%D0%B4%D0%B5%D0%BB%D0%B8%20OSI]] протоколов и портов, которые применяются в правилах Firewall. 97 +|(% style="width:335px" %)**IP Management**|(% style="width:599px" %)- 98 +|(% style="width:335px" %)**IP Allocations**|(% style="width:599px" %)Список IP-адресов, выделенных и задействованных на **Edge**. 99 +|(% style="width:335px" %)**DNS**|(% style="width:599px" %)Настройка DNS Forwarder. 94 94 95 - 96 - 97 -Ниже краткое описание доступных разделов: 98 - 99 -• Services 100 - 101 -• -Firewall - настройка правил доступа; 102 - 103 -• -NAT - настройка правил NAT трансляций; 104 - 105 -• -IPSec VPN - настройка Site-to-Site IPSec VPN канала; 106 - 107 -• -Load Balancer - настройка балансировщика нагрузки. По умолчанию, у Organization Administrator недостаточно прав для настройки этого функционала; 108 - 109 -• -Security 110 - 111 -• -Security Groups - объединение нескольких ВМ в группу, к которой применяются единые политики доступа; 112 - 113 -• -IP Sets - настройка именных объектов с указанием IP-адреса или группы адресов, которые применяются в правилах Firewall; 114 - 115 -• -Application Port Profiles - настройка именных профилей приложений с указанием L4 протоколов и портов, которые применяются в правилах Firewall; 116 - 117 -• -IP Management 118 - 119 -• -IP Allocations - список IP-адресов, выделенных и задействованных на Edge; 120 - 121 -• -DNS - настройка DNS Forwarder 122 - 123 123