Bei einem IP Set handelt es sich um eine Gruppe von IP-Adressen, die Sie auf Organisations-VDC-Ebene erstellen können. Sie können ein IP Set als Quelle oder Ziel in einer Firewallregel oder in einer DHCP-Relay-Konfiguration verwenden.

Sie können ein IP Set auf der Seite Gruppierungsobjekte des VMware Cloud Director-Mandantenportals festlegen. Die Seite Gruppierungsobjekte ist auf den Bildschirmen „Dienste“ und „Edge-Gateway“ verfügbar.

Prozedur

  1. Öffnen Sie die Seite Gruppierungsobjekte.
    Option Aktion
    Öffnen über Edge-Gateway-Dienste
    1. Navigieren Sie zu Netzwerk > Edges.
    2. Wählen Sie das Edge-Gateway aus, das Sie bearbeiten möchten, und klicken Sie auf Dienste konfigurieren.
    3. Klicken Sie auf Gruppierungsobjekte.
    Öffnen über Sicherheitsdienste
    1. Navigieren Sie zu Netzwerk > Sicherheit.
    2. Wählen Sie den Sicherheitsdienst aus, den Sie bearbeiten möchten, und klicken Sie auf Dienste konfigurieren.
    3. Klicken Sie auf Gruppierungsobjekte.
  2. Klicken Sie auf die Registerkarte IP Sets.
    Die bereits definierten IP Sets werden auf dem Bildschirm angezeigt.
  3. Um ein IP Set hinzuzufügen, klicken Sie auf die Schaltfläche Erstellen (Schaltfläche „Erstellen“).
  4. Geben Sie einen Namen und optional eine Beschreibung für das IP Set sowie die IP-Adressen ein, die in das Set aufgenommen werden sollen.
  5. (Optional) Wenn Sie das IP Set über die Seite Gruppierungsobjekte auf dem Bildschirm „Dienste“ angeben, verwenden Sie die Option Vererbung, um Vererbung zu aktivieren. Auf diese Weise wird die Sichtbarkeit in zugrunde liegenden Bereichen zugelassen.
    Vererbung ist standardmäßig aktiviert.
  6. Um das IP Set zu speichern, klicken Sie auf Behalten.

Ergebnisse

Das neue IP Set ist für die Auswahl als Quelle oder Ziel in Firewallregeln oder bei DHCP-Relay-Konfigurationen verfügbar.