Настройка параметров NAT в vCloud Director 10

NAT (Network Address Translation) - трансляция приватных IP-адресов во внешние и наоборот. Для настройки этого механизма в vCloud Director нужно настроить правила SNAT и DNAT.

Создание правила SNAT

SNAT (Source Network Address Translation) – смена приватного IP-адреса на публичный IP-адрес при работе в сети интернет.

Для управления виртуальной машиной через панель управления VMware vCloud Director 10 HTML5 UI требуется зайти в вашу организацию по URL: https://vcloud.mclouds.ru/tenant/<org_name>/, где <org_name> - название вашей организации.

1. В левом меню выберите "Edges" в разделе "Networking" и нажмите кнопку "Services" на Edge.

2. Переключитесь на вкладку NAT и нажмите на кнопку "SNAT Rule"

  • Applied on - для внешней сети применяется к NET-185-17-66-0
  • Original Source IP/Range - указываем внутренние адреса
  • Translated Source IP/Range - указываем в какой адрес будет выполняться NAT
  • Description - описание услуги
  • Enabled - активация правила

Создание правила DNAT

 

1. Переключитесь на вкладку NAT и нажмите на кнопку "DNAT Rule"

  • Applied on - для внешней сети применяется к NET-185-17-66-0
  • Original IP/Range - указываем внешний адрес, который будет пробрасываться во внутреннюю сеть
  • Protocol - протокол
  • Original Port - на какой порт будет приходить трафик для NAT
  • Translated IP/Range - локальный IP-адрес в который будет производиться NAT
  • Translated Port - порт в который будет выполняться NAT.
  • Description - описание
  • Enabled - активация правила

Пример, требуется пробросить 3389 порт до терминального сервера в облаке.

Локальный адрес - 192.168.101.25

Локальный порт RDP - 3389

Внешний адрес - 109.248.46.100

  • Original IP/Range - 109.248.46.100
  • Protocol - TCP
  • Original Port - 3389 (входящий порт можно заменить на любой другой)
  • Translated IP/Range - 192.168.101.25
  • Translated Port - 3389
  • Enabled - активация правила

Важно: Для корректной работы, требуется настроить Firewall. По умолчанию, блокируется всё. Обратитесь к соответствующей инструкции для настройки Firewall.