ベアメタル サーバのセキュリティ

Windows Server 2016 ベアメタル サーバ上で実行されるワークロードを保護します。

次の間でアプリケーションまたはワークロードの接続とセキュリティを設定できます。

• 物理ワークロード（ベアメタル サーバ）と仮想ワークロード
• 仮想ワークロードと物理ワークロード（ベアメタル サーバ）
• 物理ワークロード（ベアメタル サーバ）と物理ワークロード（ベアメタル サーバ）

ワークロードは、オーバーレイまたは VLAN でバッキングされたネットワーク上に配置できますが、Windows Server 2016 ベアメタル サーバの境界外に配置することはできません。構成の一部として、 NSX Agent がベアメタル ホストにインストールされます。DFW ルールを適用してワークロードを保護する前に、Windows ベアメタル サーバで実行されるアプリケーションの IP アドレス、 NSX Agent、 NSX Manager 間でネットワーク接続を確立する必要があります。

Windows Server 2016 ベアメタル サーバのワークロードと仮想または物理ワークロード間の L2 または L3 ネットワークを通過する入力方向トラフィックと出力方向トラフィックを保護するように、DFW ルールを適用します。

Windows ベアメタル サーバで入力方向トラフィックと出力方向トラフィックをフィルタリングするユースケースはいくつかあります。

仮想および物理ベアメタル ワークロード間のトラフィック

物理ベアメタル ワークロード間のトラフィック

Windows ベアメタル ワークロードに DFW ルールを適用する前に、Ansible スクリプトを使用して Windows サーバの NSX-T を統合します。Windows ベアメタル サーバに NSX-T をインストールして統合するには、『NSX-T Data Center インストール ガイド』の「Windows Server 2016 ベアメタル サーバで実行されるワークロードの保護」を参照してください。