Adicionar uma regra de firewall distribuído a um grupo de centros de dados com um tipo de provedor de rede do NSX-T Data Center

As regras de firewall distribuído que você criar serão aplicadas somente a cargas de trabalho que estiverem anexadas às redes de grupos de centros de dados.

Pré-requisitos

Verifique se o serviço de firewall distribuído para o grupo de centros de dados está ativado.

Procedimento

1. Na barra de navegação superior, clique em Rede e, depois, na guia Grupos de Centros de Dados.
   A lista de grupos de centros de dados é exibida.
2. Clique no grupo de centros de dados desejado.
3. Clique na guia Firewall Distribuído à esquerda.
4. Clique em Editar Regras.
5. Para adicionar uma regra de firewall, clique em Novo no Topo.
6. Configure a regra.

   Opção	Descrição
   Nome	Digite um nome para a regra.
   Estado	Para ativar a regra na criação, alterne para a opção Estado.
   Aplicativos	(Opcional) Para selecionar um perfil de porta específico ao qual a regra se aplica, ative a opção Aplicativos e clique em Salvar.
   Contexto	(Opcional) Selecione um perfil de contexto do NSX-T Data Center para a regra.
   Origem	Selecione o tráfego de origem e clique em Manter. Para permitir ou recusar o tráfego de qualquer endereço de origem, ative a opção Qualquer Origem. Para permitir ou negar o tráfego de conjuntos de IP ou grupos de segurança específicos, selecione os conjuntos de IPs e grupos de segurança na lista.
   Destino	Selecione o tráfego de destino e clique em Manter. Para permitir ou negar o tráfego para qualquer endereço de destino, ative a opção Qualquer Destino. Para permitir ou negar o tráfego para conjuntos de IP ou grupos de segurança específicos, selecione os conjuntos de IPs e grupos de segurança na lista.
   Ação	No menu suspenso Ação, selecione se deseja permitir ou negar o tráfego de ou para origens específicas. Para permitir o tráfego de ou para as origens, os destinos e os serviços especificados, selecione Aceitar. Para bloquear o tráfego de ou para as origens, os destinos e os serviços especificados, selecione Negar.
   Protocolo IP	Selecione se deseja aplicar a regra ao tráfego IPv4 ou IPv6.
   Ativar log.	Para que a conversão de endereços realizada por essa regra seja registrada, ative a opção Ativar o log.

7. Clique em Salvar.
8. Para configurar regras adicionais, repita as etapas.

Resultados

Depois que você criar as regras de firewall, elas aparecerão na lista Regras de Firewall Distribuído. É possível mover as regras para cima ou para baixo, editá-las ou excluí-las conforme necessário.