Pare-feu distribué

Le pare-feu distribué filtre le trafic de chaque machine virtuelle au niveau de sa carte réseau, sur l'hôte où la machine s'exécute. Il couvre les cartes réseau sur des réseaux sur pont d'hôte. Les règles sont avec état par défaut, et un invité ne peut pas désactiver le pare-feu depuis l'intérieur. Les administrateurs gèrent les stratégies du fournisseur et les valeurs par défaut, les locataires gèrent les stratégies de leurs propres machines virtuelles, et tous travaillent sur la page Pare-feu de la console et sur l'onglet Pare-feu d'une machine virtuelle.

Concepts du pare-feu explique le modèle : les quatre catégories et leur ordre, les profils par défaut, les modes Désactivé, Surveillance et Application forcée, et la portée du fournisseur et du locataire.

Tâches

• Ouvrir un port ouvre un port ou applique un modèle sur une machine virtuelle.
• Règles et stratégies crée des stratégies et des règles, les ordonne et publie les modifications.
• Groupes et services rassemble des cartes réseau et des adresses en groupes, et des ports en services nommés.
• Règles effectives et simulation montre ce qui s'applique à une carte et teste un paquet.
• Profils par défaut définit ce qu'une carte autorise quand aucune règle ne correspond.
• Courrier sortant sur le port 25 explique le blocage par pool et le commutateur par machine virtuelle.
• Déploiement sur les machines virtuelles existantes fait passer une machine de Désactivé à Surveillance, puis à Application forcée.
• Statistiques et journaux lit les compteurs et les enregistrements de journal.
• Réalisation vérifie que chaque hôte a appliqué les règles actuelles.
• Contournement d'urgence suspend le pare-feu sur un hôte pour une durée limitée.

Concepts et référence

• Isolation des locataires décrit ce que les portées du fournisseur et du locataire séparent.
• Pare-feu sur les réseaux OVN liste ce qui est identique et ce qui diffère sur les réseaux OVN.
• Référence du pare-feu liste les champs, les actions, les catégories, les profils et les limites.
• Dépannage du pare-feu liste les symptômes avec cause et solution.
• API NSX Policy décrit le sous-ensemble de l'API NSX Policy que Kyvernon sert.

• Concepts du pare-feuFonctionnement du pare-feu distribué : application à la carte réseau, règles avec état, quatre catégories, profils par défaut, modes et portée.
• Profils par défautConsulter et modifier les profils par défaut qui déterminent ce qu'une carte réseau autorise quand aucune règle de pare-feu ne correspond.
• Ouvrir un port sur une machine virtuelleOuvrir un port TCP ou UDP à tous ou à des adresses choisies sur une machine virtuelle, ou appliquer un modèle comme web, depuis l'onglet Pare-feu.
• Règles et stratégiesCréer des stratégies et des règles de pare-feu, définir catégorie, séquence et portée, ordonner les règles, contrôler les problèmes et publier.
• Groupes et servicesRassembler cartes réseau, machines virtuelles, réseaux, étiquettes, adresses MAC et plages en groupes de pare-feu, et ports et ports source en services.
• Règles effectives et simulation de paquetLire les règles de chaque carte réseau d'une machine virtuelle, dans l'ordre d'évaluation avec les compteurs, et simuler un paquet.
• Déployer le pare-feu sur les machines virtuelles existantesFaire passer les machines virtuelles existantes de off à monitor puis enforce, avec le rapport, sa proposition et un délai de confirmation.
• Courrier sortant sur le port 25Comment le courrier sortant sur le port 25 est bloqué par pool d'adresses IP et débloqué par machine virtuelle, et où le pare-feu affiche la règle.
• Statistiques et journauxLire les compteurs des règles de pare-feu, activer la journalisation d'une règle et lire les enregistrements par hôte ou par machine virtuelle.
• Vérifier que les hôtes appliquent le pare-feuLire l'état d'application du pare-feu sur chaque hôte : versions, prérequis, erreurs, et que faire quand un hôte est en retard.
• Contournement d'urgenceOuvrir toutes les cartes réseau d'un hôte pour une durée limitée avec une raison, pour réparer une erreur de pare-feu, puis terminer le contournement.
• Isolation des locatairesComment les portées du fournisseur et du locataire séparent les locataires dans le pare-feu, ce qu'un locataire peut modifier, ce que garde le fournisseur.
• Pare-feu sur les réseaux OVNCe que le pare-feu distribué fait de la même façon sur les réseaux OVN, ce qui diffère dans le comportement et ce que la console affiche pour eux.
• Référence du pare-feuTableaux du pare-feu distribué : champs des règles et des stratégies, actions, sens, catégories, profils, modèles, modes, états de protection et limites.
• Dépannage du pare-feuSymptômes du pare-feu distribué, comme un port fermé, une carte non protégée ou une publication refusée, avec cause et solution.