Puede proteger las cargas de trabajo que se ejecutan en un servidor físico. La preparación de un servidor físico implica la preparación para un sistema físico Linux o Windows.
Puede proporcionar conectividad y seguridad a las aplicaciones o las cargas de trabajo entre:
- Cargas de trabajo físicas (servidor nativo) y cargas de trabajo virtuales
- Cargas de trabajo físicas (servidor nativo) y cargas de trabajo físicas (servidor nativo)
Requisitos previos
Ha implementado NSX Manager y configuró la licencia correspondiente.
Procedimiento
Un sistema físico Windows requiere la función de administración remota (WinRM) de Windows. Un sistema físico Linux requiere una serie de módulos de dependencia. Instale las funciones de requisito previo para un sistema físico Windows o Linux mediante Ansible y un cuaderno de estrategias preparado disponible en GitHub.
Para agregar servidores físicos al plano de datos NSX, realice los siguientes pasos:
- Revise los requisitos del servidor sin sistema operativo. Consulte Requisitos del sistema del servidor nativo.
- Configure los puertos y los protocolos necesarios. Consulte Puertos y protocolos.
- Cree una interfaz de aplicación para las cargas de trabajo del servidor físico. Consulte Crear una interfaz de aplicación para cargas de trabajo de servidor físico.
- Configure un servidor físico como nodo de transporte a través de la interfaz de usuario. Consulte Configurar un servidor físico como nodo de transporte a través de la interfaz de usuario.
- Después de agregar todos los servidores físicos, configure las reglas de DFW para proteger los sistemas físicos. Una vez completada la configuración, los servidores físicos contendrán las reglas de DFW que se envían desde el NSX Manager. A continuación se muestra un ejemplo de cómo proteger las cargas de trabajo en Windows Server 2016/2019. Consulte Seguridad de las cargas de trabajo en servidores nativos Windows Server 2016/2019.
