Los grupos incluyen distintos objetos que se agregan tanto de forma estática como dinámica y pueden utilizarse como origen y destino de una regla de firewall.
Los grupos se pueden configurar para que contengan una combinación de máquinas virtuales, conjuntos de direcciones IP, conjuntos de direcciones MAC, puertos de segmentos, segmentos, grupos de usuarios de AD y otros grupos. La inclusión dinámica de grupos puede basarse en la etiqueta, el nombre del equipo, el nombre del sistema operativo o el nombre del equipo.
Si Fuente de direcciones IP malintencionadas está habilitada, se descargará una lista de direcciones IP malintencionadas conocidas desde el servicio de nube de NTICS. Puede crear grupos para incluir estas direcciones IP descargadas y configurar reglas de firewall para bloquear el acceso a ellas. Tenga en cuenta que puede convertir un grupo Genérico o Solo direcciones IP en un grupo Solo direcciones IP con direcciones IP malintencionadas, pero no a la inversa.
Los grupos también se pueden excluir de las reglas de firewall, pudiendo incluir en la lista un máximo de 100 grupos. Los conjuntos de direcciones IP, los conjuntos de direcciones MAC y los grupos de AD no se pueden incluir como miembros de un grupo que se utiliza en una lista de exclusión de firewall. Consulte Administrar una lista de exclusión de firewall para obtener más información.
Si utiliza grupos de Active Directory como origen, se puede utilizar un único grupo de Active Directory. Si necesita utilizar grupos tanto de Active Directory como de direcciones IP en el origen, cree dos reglas de firewall independientes.
Los grupos que constan únicamente de direcciones IP o direcciones MAC no se pueden utilizar en el cuadro de texto Se aplica a.Para los grupos de directivas que contienen direcciones IP, direcciones MAC y grupos de identidades, la API de lista NO mostrará el atributo 'members'. Esto también se aplica a los grupos que contienen una combinación de miembros estáticos. Por ejemplo, un grupo de directivas que contiene IP y máquinas virtuales no mostrará el atributo de miembros.
Para los grupos de directivas que no contengan direcciones IP, direcciones MAC ni grupos de identidades, el atributo de miembro se mostrará en la respuesta del grupo NSGroup. Sin embargo, los nuevos miembros y criterios introducidos en NSX (como DVPort y DVPG) no se incluirán en la definición del grupo MP. Los usuarios pueden ver la definición en Directiva.
Las etiquetas en NSX distinguen entre mayúsculas y minúsculas, pero los grupos basados en etiquetas no. Por ejemplo, si el criterio de pertenencia a grupos dinámicos es VM Tag Equals 'quarantine'
, el grupo incluirá todas las máquinas virtuales que contengan las etiquetas "Cuarentena" o "CUARENTENA".
Si utiliza NSX Cloud, consulte Agrupar las máquinas virtuales utilizando NSX y etiquetas de nube pública para obtener información sobre cómo usar las etiquetas de nube pública para agrupar las máquinas virtuales de carga de trabajo en NSX Manager.