여러 그룹을 보안 프로파일에 바인딩할 수 있습니다. NSX-T Data Center는 우선 순위가 가장 높은 그룹에 보안 프로파일을 적용합니다.
그룹에 우선 순위를 할당하려면:
사전 요구 사항
- 세션 타이머 그룹에는 세그먼트, 세그먼트 포트 및 VM만 멤버로 포함되어야 합니다. 다른 범주 유형은 지원되지 않습니다.
- DNS 보안 그룹에는 VM만 멤버로 포함되어야 합니다. 다른 범주 유형은 지원되지 않습니다.
프로시저
- 브라우저에서 관리자 권한으로 NSX Manager(https://<nsx-manager-ip-address>)에 로그인합니다.
- 보안 > 보안 프로파일로 이동합니다.
- 그룹-프로파일 우선 순위 관리를 클릭합니다.
- 그룹에 가장 높은 우선 순위 수준을 할당하려면 해당 그룹을 목록 맨 위로 이동합니다.
- 닫기를 클릭합니다.
결과
보안 프로파일이 우선 순위가 가장 높은 그룹에 적용됩니다.