Bevor Sie das Mandantenportal verwenden, um mit den von NSX Data Center for vSphere bereitgestellten Funktionen für verteilte Firewalls in einem Organisations-VDC zu arbeiten, muss die verteilte Firewall für dieses Organisations-VDC aktiviert werden. Ein VMware Cloud Director-Systemadministrator oder ein Benutzer, dem die Berechtigung org_vdc_distributed_firewall_enable zugewiesen wurde, kann die verteilte Firewall für das Organisations-VDC aktivieren.
Sie verwenden den Bildschirm „Verteilte Firewall“ im Mandantenportal, um die verteilte Firewall für ein Organisations-VDC zu aktivieren.
Voraussetzungen
Stellen Sie sicher, dass der Organisation, zu der das Organisations-VDC gehört, die folgenden Rechte zugewiesen wurden:
- Verteilte Firewall für Organisations-VDC: Aktivieren/Deaktivieren
- Verteilte Firewall für Organisations-VDC: Regeln konfigurieren
- Verteilte Firewall für Organisations-VDC: Regeln anzeigen
Der VMware Cloud Director-Systemadministrator weist einer Organisation Rechte zu. Das Recht „Verteilte Firewall für Organisations-VDC: Aktivieren/Deaktivieren“ ist erforderlich, um die verteilte Firewall über die Benutzeroberfläche des Mandantenportals zu aktivieren. Das Recht „Verteilte Firewall für Organisations-VDC: Regeln anzeigen“ ist für die Anzeige von Firewallregeln im Mandantenportal erforderlich, und das Recht „Verteilte Firewall für Organisations-VDC: Regeln konfigurieren“ ist erforderlich, um die Firewallregeln über das Mandantenportal zu konfigurieren.
Stellen Sie sicher, dass Ihnen eine Rolle zugewiesen wurde, die Ihnen das Recht „Verteilte Firewall für Organisations-VDC: Aktivieren/Deaktivieren“ gewährt. Unter den vordefinierten Rollen in einem VMware Cloud Director-System hat nur die Rolle „Systemadministrator“ dieses Recht standardmäßig.
Prozedur
- Klicken Sie im Dashboard-Bildschirm Virtuelles Datencenter auf die Karte des virtuellen Datencenters, das Sie erkunden möchten, und wählen Sie unter Netzwerk die Option Sicherheit aus.
- Wählen Sie das Organisations-VDC aus, für das Sie Regeln für verteilte Firewalls konfigurieren möchten.
- Klicken Sie auf Dienste konfigurieren.
- Aktivieren Sie die verteilte Firewall auf der Registerkarte Verteilte Firewall.
Nächste Maßnahme
Eine Beschreibung der Standardregel für die verteilte Firewall finden Sie unter Verwalten der NSX Data Center for vSphere-Regeln für verteilte Firewalls mithilfe des Mandantenportals.
