Configurer des liaisons d'adresses de port en mode Gestionnaire

Les liaisons d'adresses spécifient l'adresse IP et l'adresse MAC d'un port logique et sont utilisées pour spécifier la liste d'autorisation de ports dans SpoofGuard.

Avec des liaisons d'adresses de port, vous spécifiez l'adresse IP et l'adresse MAC, et VLAN si applicable, du port logique. Lorsque SpoofGuard est activé, il garantit que les liaisons d'adresses spécifiées sont appliquées dans le chemin d'accès aux données. En plus de SpoofGuard, les liaisons d'adresses de port sont utilisées pour les traductions de règles DFW.

Conditions préalables

Vérifiez que le mode Gestionnaire est sélectionné dans l'interface utilisateur NSX Manager. Reportez-vous à la section NSX Manager. Si vous ne voyez pas les boutons Stratégie et Gestionnaire, reportez-vous à Configurer les paramètres de l'interface utilisateur.

Procédure

1. Dans NSX Manager, sélectionnez Mise en réseau > Commutateurs logiques > Ports.
2. Cliquez sur le port logique auquel vous voulez appliquer la liaison d'adresse.
   Le résumé du port logique s'affiche.
3. Dans l'onglet Présentation, développez Liaisons d'adresses > Liaisons manuelles.
4. Cliquez sur Ajouter.
   La boîte de dialogue Ajouter une liaison d'adresse s'affiche.
5. Spécifiez l'adresse IP (adresse IPv4, sous-réseau IPv4, adresse IPv6 ou sous-réseau IPv6) et l'adresse MAC du port logique auquel vous souhaitez appliquer la liaison d'adresse. Par exemple, pour IPv6, 2001::/64 est un sous-réseau IPv6, 2001::1 est une adresse IP d'hôte, alors que 2001::1/64 est une entrée non valide. Vous pouvez également spécifier un ID VLAN.
6. Cliquez sur Ajouter.

Que faire ensuite

Utilisez les liaisons d'adresses de port lorsque vous voulez Configurer un profil de commutation SpoofGuard en mode Gestionnaire.