Konfigurieren von Port-Adressbindungen im Manager-Modus

Adressbindungen geben die IP- und MAC-Adresse eines logischen Ports an. Damit wird die Positivliste für Ports in SpoofGuard festgelegt.

Mit Port-Adressbindungen geben Sie die IP- und MAC-Adresse sowie das VLAN (sofern zutreffend) des logischen Ports an. Wenn SpoofGuard aktiviert ist, wird damit sichergestellt, dass die angegebenen Adressbindungen in den Datenpfad aufgenommen werden. Port-Adressbindungen werden nicht nur für SpoofGuard, sondern auch für DFW-Regelübersetzungen verwendet.

Voraussetzungen

Stellen Sie sicher, dass der Modus Manager in der Benutzerschnittstelle von NSX Manager ausgewählt ist. Siehe NSX Manager. Wenn die Modusschaltflächen Richtlinie und Manager nicht angezeigt werden, finden Sie Informationen unter Konfigurieren der Benutzeroberflächeneinstellungen.

Prozedur

1. Wählen Sie in NSX Manager die Option Netzwerk > Logische Switches > Ports aus.
2. Klicken Sie auf den logischen Port, für den eine Adressbindung verwendet werden soll.
   Die Übersicht für den logischen Port wird eingeblendet.
3. Erweitern Sie auf der Registerkarte Übersicht die Einträge Adressbindungen > Manuelle Bindungen.
4. Klicken Sie auf Hinzufügen.
   Das Dialogfeld „Adressbindungen hinzufügen“ wird angezeigt.
5. Geben Sie IP-Adresse (IPv4-Adresse, IPv4-Subnetz, IPv6-Adresse oder IPv6-Subnetz) und die MAC-Adresse des logischen Ports an, auf den Sie die Adressbindung anwenden möchten. Für IPv6 ist z. B. 2001::/64 ein IPv6-Subnetz, 2001::1 eine Host-IP-Adresse, wohingegen 2001::1/64 eine ungültige Eingabe ist. Sie können auch eine VLAN-ID angeben.
6. Klicken Sie auf Hinzufügen.

Nächste Maßnahme

Die Port-Adressbindungen können Sie für die Konfiguration eines SpoofGuard-Switiching-Profils verwenden. Erläuterungen dazu finden Sie unter Konfigurieren eines Switching-Profils für SpoofGuard im Manager-Modus.