NSX Data Center for vSphere のドキュメントで説明されているように、デフォルトのファイアウォール設定は、ユーザー定義のどのファイアウォール ルールにも一致しないトラフィックに適用されます。 VMware Cloud Director Tenant Portal では、デフォルトの分散ファイアウォール ルールに [デフォルトの許可ルール] のラベルが付けられています。
VMware Cloud Director Tenant Portal を使用して分散ファイアウォール設定を管理するには、組織仮想データセンターで分散ファイアウォール機能を有効にしておく必要があります。
デフォルトの分散ファイアウォール ルールは、レイヤー 3 とレイヤー 2 のすべてのトラフィックが組織仮想データセンターを通過できるように構成されています。この設定は、ユーザー インターフェイスの [アクション] 列に設定された [許可] で示されます。デフォルト ルールは常にルール テーブルの下部にあります。
分散ファイアウォール ルールの追加
まず組織仮想データセンターの範囲に分散ファイアウォール ルールを追加します。次に、ルールを適用する範囲を絞り込むことができます。分散ファイアウォールでは、各ルールのソースおよびターゲットのレベルに複数のオブジェクトを追加して、追加する必要のあるファイアウォール ルールの総数を減らすことができます。
ルール内で使用できる事前定義済みのサービスおよびサービス グループの詳細については、ファイアウォール ルールで使用可能なサービスの表示およびファイアウォール ルールで使用可能なサービス グループの表示を参照してください。
前提条件
- NSX Data Center for vSphere によってバッキングされた組織仮想データセンターでの分散ファイアウォールの有効化
- ルール内で送信元または宛先として IP セットを使用する場合は、ファイアウォール ルールと DHCP リレー設定で使用するための IP アドレス セットの作成を行います。
- ルール内で送信元または宛先として MAC セットを使用する場合は、ファイアウォール ルールで使用するための MAC アドレス セットの作成を行います。
- ルール内で送信元または宛先としてセキュリティ グループを使用する場合は、セキュリティ グループの作成を行います。
手順
- ファイアウォール テーブルの既存のルールの下にルールを追加するには、既存の行をクリックし、[作成]（
）ボタンをクリックします。
新しいルールの行が選択したルールの下に追加され、デフォルトでは、すべてのターゲット、すべてのサービス、および [許可] アクションが割り当てられます。ファイアウォール テーブルにシステム定義のデフォルトの許可ルールしかない場合には、新しいルールはデフォルトのルールの上に追加されます。
分散ファイアウォール ルールの編集
VMware Cloud Director 環境で組織仮想データセンターの既存の分散ファイアウォール ルールを変更するには、[分散ファイアウォール] 画面を使用します。
ルールが格納されている各セルで使用可能な設定の詳細については、分散ファイアウォール ルールの追加を参照してください。
