Gedistribueerde firewall

De gedistribueerde firewall filtert het verkeer van elke virtuele machine op de netwerkadapter, op de host waarop de machine draait. Hij omvat netwerkadapters op hostbridge-netwerken. Regels zijn standaard stateful, en een gast kan de firewall niet van binnenuit uitschakelen. Beheerders beheren het beleid van de provider en de standaardinstellingen, tenants beheren het beleid van hun eigen virtuele machines, en beiden werken op de pagina Firewall van de console en op het tabblad Firewall van een virtuele machine.

Firewallconcepten legt het model uit: de vier categorieën en hun volgorde, standaardprofielen, de modi Uit, Monitor en Afdwingen, en het bereik van provider en tenant.

Taken

• Een poort openen opent een poort of past een sjabloon toe op een virtuele machine.
• Regels en beleid maakt beleid en regels, zet ze in volgorde en publiceert de wijzigingen.
• Groepen en services bundelt netwerkadapters en adressen in groepen, en poorten in benoemde services.
• Effectieve regels en simulatie toont wat voor een adapter geldt en test een pakket.
• Standaardprofielen stelt in wat een adapter toestaat als geen regel past.
• Uitgaande mail op poort 25 legt de blokkade per pool en de schakelaar per virtuele machine uit.
• Uitrol naar bestaande virtuele machines brengt een machine van Uit via Monitor naar Afdwingen.
• Statistieken en logboeken leest tellers en logrecords.
• Realisatie controleert of elke host de actuele regels heeft toegepast.
• Noodbypass schort de firewall op een host voor beperkte tijd op.

Concepten en naslag

• Tenantisolatie beschrijft wat het bereik van provider en tenant gescheiden houdt.
• Firewall op OVN-netwerken toont wat gelijk is en wat verschilt op OVN-netwerken.
• Firewallnaslag somt velden, acties, categorieën, profielen en limieten op.
• Firewall oplossen somt symptomen op met oorzaak en oplossing.
• NSX Policy API beschrijft de subset van de NSX Policy API die Kyvernon aanbiedt.

• FirewallconceptenHoe de gedistribueerde firewall werkt: afdwinging op de netwerkadapter, stateful regels, vier categorieën, standaardprofielen, modi en bereik.
• StandaardprofielenDe standaardprofielen bekijken en wijzigen die bepalen wat een netwerkadapter toestaat als geen firewallregel past, per soort adapter.
• Een poort openen op een virtuele machineOpen een TCP- of UDP-poort voor iedereen of voor gekozen adressen op één virtuele machine, of pas een sjabloon zoals web toe, vanaf het tabblad Firewall.
• Regels en beleidFirewallbeleid en regels maken, categorie, volgnummer en bereik instellen, regels ordenen, problemen controleren en de wijzigingen publiceren.
• Groepen en servicesNetwerkadapters, virtuele machines, netwerken, tags, MAC-adressen en adresbereiken bundelen in firewallgroepen, en poorten en bronpoorten in services.
• Effectieve regels en pakketsimulatieLees de regels die gelden voor elke netwerkadapter van een virtuele machine, in evaluatievolgorde met tellers, en simuleer een pakket.
• De firewall uitrollen naar bestaande virtuele machinesZet bestaande virtuele machines van firewallmodus off naar monitor en daarna enforce, met het monitorrapport, het voorstel en een bevestigingstimer.
• Uitgaande mail op poort 25Hoe uitgaande mail op poort 25 per IP-pool wordt geblokkeerd en per virtuele machine wordt gedeblokkeerd, en waar de firewall de regel toont.
• Statistieken en logsLees hoe vaak elke firewallregel paste, zet logging aan voor een regel en lees de logrecords van passende pakketten per host of per virtuele machine.
• Controleren of de hosts de firewall toepassenLees de realisatiestatus van de firewall per host, de gewenste en toegepaste versie, voorwaarden en fouten, en wat te doen als een host achterloopt.
• NoodomzeilingOpen alle netwerkadapters van één host voor beperkte tijd met een reden, om een firewallfout te herstellen, en beëindig de omzeiling weer.
• TenantisolatieHoe het bereik van provider en tenant tenants in de firewall gescheiden houdt, wat een tenant kan wijzigen en wat bij de provider blijft.
• Firewall op OVN-netwerkenWat de gedistribueerde firewall op OVN-netwerken op dezelfde manier doet, wat in gedrag verschilt en wat de console ervoor toont.
• FirewallreferentieTabellen van de gedistribueerde firewall: velden, acties, richtingen, categorieën, profielen, sjablonen, modi, statussen en limieten.
• Problemen met de firewall oplossenSymptomen van de gedistribueerde firewall, zoals een gesloten poort, een onbeschermde adapter of een geweigerde publicatie, met oorzaak en oplossing.