Adicionar uma regra de firewall distribuído usando seu VMware Cloud Director Service Provider Admin Portal

Ao usar o VMware Cloud Director Service Provider Admin Portal, adicione primeiro uma regra de firewall distribuído ao escopo do centro de dados virtual de organização. Em seguida, você pode restringir o escopo ao qual deseja aplicar a regra. O firewall distribuído permite adicionar vários objetos aos níveis de origem e de destino para cada regra, o que ajuda a reduzir o número total de regras de firewall a serem adicionadas.

Para obter informações sobre os serviços e os grupos de serviços predefinidos que você pode usar em uma regra, consulte Exibir serviços disponíveis para regras de firewall usando seu VMware Cloud Director Service Provider Admin Portal e Exibir grupos de serviços disponíveis para regras de firewall usando seu VMware Cloud Director Service Provider Admin Portal.

Pré-requisitos

Ativar o firewall distribuído em um centro de dados virtual de organização do VMware Cloud Director
Se você quiser usar um conjunto de IPs como origem ou destino em uma regra, Criar um conjunto de IPs para uso em regras de firewall e configuração de retransmissão DHCP usando seu VMware Cloud Director Service Provider Admin Portal.
Se quiser usar um conjunto de MACs como origem ou destino em uma regra, Criar um conjunto de MACs para uso em regras de firewall usando seu VMware Cloud Director Service Provider Admin Portal.
Se você quiser usar um grupo de segurança como origem ou destino em uma regra, Criar um grupo de segurança usando seu VMware Cloud Director Service Provider Admin Portal.

Procedimento

No painel de navegação esquerdo primário, selecione Recursos e, na barra de navegação superior da página, selecione Recursos de Nuvem.
No painel esquerdo secundário, selecione VDCs de Organização.
Clique no botão de opção ao lado do nome do centro de dados virtual da organização de destino e clique em Gerenciar Firewall.
Selecione o tipo de regra que deseja criar. Você tem a opção de criar uma regra geral ou uma regra de Ethernet.
As regras da camada 3 (L3) são configuradas na guia Geral. As regras da camada 2 (L2) são configuradas na guia Ethernet.
Para adicionar uma regra abaixo de uma regra existente na tabela de firewall, clique na linha existente e, em seguida, clique no botão Criar ().
Uma linha para a nova regra é adicionada abaixo da regra selecionada e são atribuídos qualquer destino, qualquer serviço e a ação Permitir por padrão. Quando a regra de permissão padrão definida pelo sistema é a única regra na tabela de firewall, a nova regra é adicionada acima da regra padrão.
Clique na célula Nome e digite um nome.

Clique na célula Origem e use os ícones visíveis agora para selecionar uma origem a ser adicionada à regra:

Ação	Descrição
Clique no ícone IP.	Aplicável a regras definidas na guia Geral. Insira o valor de origem que você deseja usar. Os valores válidos podem ser o endereço IP, o CIDR, o intervalo de IPs ou a palavra-chave `any`. O firewall distribuído oferece suporte apenas ao formato IPv4.
Clique no ícone +	Use o ícone + para especificar a origem como um objeto diferente de um endereço IP específico: Use a janela Selecionar objetos para adicionar objetos que correspondem às suas seleções e clique em Manter para adicioná-los à regra. Para excluir uma origem da regra, adicione-a a essa regra usando a janela Selecionar objetos e selecione o ícone de exclusão de alternância a fim de excluir essa origem dessa regra. Quando a exclusão de alternância é selecionada na origem, a regra é aplicada ao tráfego proveniente de todas as origens, exceto para a origem excluída. Quando a exclusão de alternância não é selecionada, a regra se aplica ao tráfego proveniente da origem especificada na janela Selecionar objetos.

Ação

Descrição

Clique no ícone IP.

Aplicável a regras definidas na guia Geral.

Insira o valor de origem que você deseja usar. Os valores válidos podem ser o endereço IP, o CIDR, o intervalo de IPs ou a palavra-chave any. O firewall distribuído oferece suporte apenas ao formato IPv4.

Clique no ícone +

Use o ícone + para especificar a origem como um objeto diferente de um endereço IP específico:

Use a janela Selecionar objetos para adicionar objetos que correspondem às suas seleções e clique em Manter para adicioná-los à regra.
Para excluir uma origem da regra, adicione-a a essa regra usando a janela Selecionar objetos e selecione o ícone de exclusão de alternância a fim de excluir essa origem dessa regra.

Quando a exclusão de alternância é selecionada na origem, a regra é aplicada ao tráfego proveniente de todas as origens, exceto para a origem excluída. Quando a exclusão de alternância não é selecionada, a regra se aplica ao tráfego proveniente da origem especificada na janela Selecionar objetos.

Clique na célula Destino e execute uma das seguintes ações:

Ação	Descrição
Clique no ícone IP.	Aplicável a regras definidas na guia Geral. Insira o valor de destino que você deseja usar. Os valores válidos podem ser o endereço IP, o CIDR, o intervalo de IPs ou a palavra-chave `any`. O firewall distribuído oferece suporte apenas ao formato IPv4.
Clique no ícone +	Use o ícone + para especificar a origem como um objeto diferente de um endereço IP específico: Use a janela Selecionar objetos para adicionar objetos que correspondem às suas seleções e clique em Manter para adicioná-los à regra. Para excluir uma origem da regra, adicione-a a essa regra usando a janela Selecionar objetos e, em seguida, selecione o ícone de exclusão de alternância para excluir essa origem dessa regra. Quando a exclusão de alternância é selecionada na origem, a regra é aplicada ao tráfego proveniente de todas as origens, exceto para a origem excluída. Quando a exclusão de alternância não é selecionada, a regra se aplica ao tráfego proveniente da origem especificada na janela Selecionar objetos.

Ação

Descrição

Clique no ícone IP.

Aplicável a regras definidas na guia Geral.

Insira o valor de destino que você deseja usar. Os valores válidos podem ser o endereço IP, o CIDR, o intervalo de IPs ou a palavra-chave any. O firewall distribuído oferece suporte apenas ao formato IPv4.

Clique no ícone +

Use o ícone + para especificar a origem como um objeto diferente de um endereço IP específico:

Use a janela Selecionar objetos para adicionar objetos que correspondem às suas seleções e clique em Manter para adicioná-los à regra.
Para excluir uma origem da regra, adicione-a a essa regra usando a janela Selecionar objetos e, em seguida, selecione o ícone de exclusão de alternância para excluir essa origem dessa regra.

Clique na célula Serviço da nova regra e execute uma das seguintes ações:

Ação	Descrição
Clique no ícone IP.	Para especificar o serviço como uma combinação de porta e protocolo: Selecione o protocolo de serviço. Insira os números das portas de origem e de destino ou especifique `any` e clique em Manter.
Clique no ícone +	Para selecionar um serviço ou um grupo de serviços predefinido ou definir um novo: Selecione um ou mais objetos e adicione-os ao filtro. Clique em Manter.

Na célula Ação da nova regra, configure a ação para a regra.

Opção	Descrição
Permitir	Permite o tráfego de ou para origens, destinos e serviços especificados.
Negar	Bloqueia o tráfego de ou para origens, destinos e serviços especificados.

Na célula Direção da nova regra, selecione se a regra se aplica a tráfego de entrada, tráfego de saída ou a ambos.
Se esta for uma regra na guia Geral, na célula Tipo de Pacote da nova regra, selecione um tipo de pacote: Qualquer , IPV4 ou IPV6.
Selecione a célula Aplicada A e use o ícone + para definir o escopo do objeto ao qual essa regra é aplicável.
Quando a regra contém máquinas virtuais nas células Origem e Destino, você deve adicionar as máquinas virtuais de origem e de destino à regra Aplicado A para que a regra funcione corretamente.
Importante: Grupos de endereços IP (conjuntos de IPs), grupos de endereços MAC (conjuntos MAC) e grupos de segurança que contêm conjuntos de IPs ou conjuntos de MACs não são parâmetros de entrada válidos.
Clique em Salvar Alterações.