Tier-0 または Tier-1 ルーターで挿入されたサードパーティ サービスにトラフィックを送信するリダイレクト ルールを設定します。
前提条件
- NSX-T でサードパーティのサービスを登録して、展開します。
- Tier-0 または Tier-1 ルーターを構成します。
手順
- ブラウザから、NSX Manager (https://<nsx-manager-ip-address>) に管理者権限でログインします。
- の順に選択します。
ポリシー セクションは、トラフィック フローの仕組みを決定するルールが定義されるファイアウォール セクションと似ています。
- サービス インスタンスまたはサービス チェーンの [リダイレクト先] フィールドに Tier-0 または Tier-1 論理ルーターを設定し、送信元と宛先のエンティティ間で送受信されるトラフィックのネットワーク イントロスペクションを実行します。
- ポリシーを追加するには、[公開] をクリックします。
- セクションにある垂直方向の省略記号 (
) をクリックして、[ルールの追加] をクリックします。
- [送信元] フィールドを編集し、メンバーシップの基準、静的メンバー、IP/MAC アドレス、または Active Directory グループを定義してグループを追加します。メンバーシップの基準は、仮想マシン、論理スイッチ、論理ポート、IP セットのいずれかのタイプから定義できます。静的メンバーは、グループ、セグメント、セグメント ポート、仮想ネットワーク インターフェイス、または仮想マシンのいずれかのカテゴリから選択できます。
- [保存] をクリックします。
- 宛先グループを追加するには、[宛先] フィールドを編集します。
- [適用先] フィールドでは、次のいずれかの操作を実行できます。
- Tier-0 論理ルーターで挿入されたサービスの場合、Tier-0 ルーターのアップリンクを選択します。
- Tier-1 論理ルーターで挿入されたサービスの場合、アップリンクを選択する必要はありません。
- ルールごとに有効にできます。ルールを有効にすると、ルールに一致するトラフィックに適用されます。
- [詳細設定] をクリックしてトラフィックの方向を構成し、ログの作成を有効にします。
- サービス インスタンスのにトラフィックをリダイレクトするには、[アクション] フィールドで [リダイレクト] を選択します。トラフィックにネットワーク イントロスペクションを適用しない場合は、[リダイレクトしない] を選択します。
- [公開] をクリックします。
- 公開されたルールを元に戻すには、ルールを選択して [元に戻す] をクリックします。
- ポリシーを追加するには、[+ ポリシーの追加] をクリックします。
- ポリシーまたはルールのクローンを作成するには、ポリシーまたはルールを選択して、[クローン作成] をクリックします。
- ルールを有効にするには、[有効]/[無効] アイコンを有効にするか、ルールを選択して、メニューから [有効] > [ルールの有効化] の順にクリックします。
- ルールを有効または無効にしたら、[公開] をクリックしてルールを適用します。
結果
設定されたアクションに基づいて、North-South トラフィックがサービス インスタンスにリダイレクトされ、ネットワーク イントロスペクションが実行されます。
