Las listas de exclusión de firewall se componen de grupos que se pueden excluir de una regla de firewall basada en la pertenencia a grupos.

Los grupos se pueden excluir de las reglas de firewall, pudiendo incluir en la lista un máximo de 100 grupos. Los conjuntos de direcciones IP, los conjuntos de direcciones MAC y los grupos de AD no se pueden incluir como miembros de un grupo que se utiliza en una lista de exclusión de firewall.

Nota: NSX-T Data Center agrega automáticamente las máquinas virtuales del nodo de NSX Edge a la lista de exclusión del firewall.

Procedimiento

  1. Desplácese hasta Seguridad > Firewall distribuido > Acciones > Lista de exclusión.
    Aparece una ventana con una lista de los grupos disponibles.
  2. Para agregar un grupo a la lista de exclusión, haga clic en la casilla de verificación situada junto a cualquier grupo. A continuación, haga clic en Aplicar.
  3. Para crear un grupo, haga clic en Agregar grupo. Consulte Agregar un grupo.
  4. Para editar un grupo, haga clic en el menú de tres puntos situado junto a un grupo y seleccione Editar.
  5. Para eliminar un grupo, haga clic en el menú de tres puntos y seleccione Eliminar.
  6. Para mostrar los detalles del grupo, haga clic en Expandir todo.