È possibile associare più gruppi a un profilo di sicurezza. NSX-T Data Center applica il profilo di sicurezza al gruppo con il livello di precedenza più alto.

Se si associa un profilo di sicurezza a più gruppi, NSX-T Data Center assegna la precedenza più alta al gruppo più recente dell'elenco. È tuttavia possibile modificare il livello di precedenza per i gruppi.

Per assegnare la precedenza ai gruppi:

Prerequisiti

  • I gruppi di timer della sessione devono contenere solo segmenti, porte di segmenti e macchine virtuali come membri. Non sono supportati altri tipi di categoria.
  • I gruppi di sicurezza DNS devono contenere solo macchine virtuali come membri. Non sono supportati altri tipi di categoria.

Procedura

  1. Con i privilegi admin, accedere a NSX Manager.
  2. Passare a Sicurezza > Impostazioni generali > Firewall.
  3. Fare clic su Gestisci gruppi per priorità profilo.
  4. Per assegnare un livello di precedenza più elevato a un gruppo, spostarlo in cima all'elenco.
  5. Fare clic su Chiudi.

risultati

Il profilo di sicurezza viene applicato al gruppo con il livello di precedenza più elevato.