Раздел Виртуальные сетевые функции#
Примечание
На данный момент в веб-интерфейсе реализована только функция маршрутизации через NGFW.
Маршрутизация через NGFW#
Маршрутизация через NGFW — это политика, которая направляет сетевой трафик через ВМ или кластер ВМ, выполняющих функцию сетевой фильтрации.
При создании такого правила маршрутизации формируются правила, которые направляют трафик из недоверенного контура на виртуальный IP-адрес недоверенного интерфейса, а трафик из доверенного контура в сторону недоверенного — на виртуальный IP-адрес доверенного интерфейса. Это позволяет проверять и фильтровать весь трафик между доверенным и недоверенными контурами. (опечатка в описании)
Для добавления правила необходимо:
В выпадающем списке выбрать необходимый роутер и нажать кнопку + Добавить правило маршрутизации.
В открывшемся окне указать:
указать Имя правила;
Подсеть IPv4 (Доверенная);
Подсеть IPv4 (Недоверенная);
Виртуальные IP (Доверенный);
Виртуальные IP (Недоверенный);
указать необходимые Виртуальные машины.
Примечание
В выбранных ВМ должно быть два или более свободных сетевых интерфейса, которые не используются в других правилах маршрутизации через NGFW.
Нажать кнопку Сохранить.
Для редактирования или удаления правила можно воспользоваться соответствующим кнопками в столбце Действия.