È possibile proteggere i carichi di lavoro in esecuzione su un server fisico. La preparazione di un server fisico comporta una preparazione minima per un sistema fisico Linux o Windows.
È possibile fornire connettività e sicurezza alle applicazioni o ai carichi di lavoro tra:
- Carichi di lavoro fisici (server bare metal) e carichi di lavoro virtuali
- Carichi di lavoro fisici (server bare metal) e carichi di lavoro fisici (server bare metal)
Prerequisiti
L'utente ha distribuito NSX Manager e configurato la licenza pertinente.
Procedura
Un sistema fisico Windows richiede la funzionalità Windows Remote Management (WinRM). Un sistema fisico Linux richiede una manciata di moduli di dipendenza. Installare le funzionalità dei prerequisiti per un sistema fisico Windows o Linux utilizzando Ansible e un playbook preparato disponibile su GitHub.
Per aggiungere server fisici al piano dati NSX, eseguire i passaggi seguenti:
- Rivedere i requisiti del server bare-metal. Vedere Requisiti di sistema del server bare-metal.
- Configurare le porte e i protocolli necessari. Vedere Porte e protocolli.
- Creazione dell'interfaccia di un'applicazione per i carichi di lavoro del server fisico. Vedere Creazione dell'interfaccia di un'applicazione per i carichi di lavoro del server fisico.
- Configurazione di un server fisico come nodo di trasporto tramite l'interfaccia utente. Vedere Configurazione di un server fisico come nodo di trasporto tramite l'interfaccia utente.
- Dopo aver aggiunto tutti i server fisici, configurare le regole DFW per proteggere i sistemi fisici. Una volta completata la configurazione, i server fisici contengono le regole DFW di cui viene eseguito il push da NSX Manager. Ecco un esempio di come proteggere i carichi di lavoro su Windows Server 2016/2019. Vedere Protezione dei carichi di lavoro nei server bare-metal Windows Server 2016/2019s.
