VMware Cloud Director 環境中的 NSX Data Center for vSphere 軟體提供定義特定實體之集合與群組的功能，可供您在指定其他網路相關組態 (例如在防火牆規則中) 時加以使用。

建立用於防火牆規則和 DHCP 轉送組態的 IP 集

IP 集是可在組織虛擬資料中心層級建立的一組 IP 位址。您可以使用 IP 集做為防火牆規則或 DHCP 轉送組態中的來源或目的地。

您可以使用 VMware Cloud Director 租用戶入口網站的群組物件頁面來建立 IP 集。群組物件頁面在 [服務] 和 [Edge 閘道] 畫面上均可使用。

程序

  1. 開啟群組物件頁面。
    選項 動作
    透過 Edge 閘道服務開啟
    1. 導覽至網路 > Edge。
    2. 選取要編輯的 Edge 閘道，然後按一下設定服務。
    3. 按一下群組物件。
    透過安全性服務開啟
    1. 導覽至網路 > 安全性。
    2. 選取要編輯的安全性服務，然後按一下設定服務。
    3. 按一下群組物件。
  2. 按一下 IP 集索引標籤。
    畫面上將會顯示已定義的 IP 集。
  3. 若要新增 IP 集，請按一下建立 (建立按鈕) 按鈕。
  4. 輸入 IP 集的名稱和選擇性說明，以及要包含在此集中的 IP 位址。
  5. (選擇性) 如果使用 [服務] 畫面上的群組物件頁面指定 IP 集，請使用繼承切換按鈕啟用繼承，並允許基礎範圍內的可見度。
    預設會啟用繼承。
  6. 若要儲存此 IP 集，請按一下保留。

結果

新 IP 集可選取做為防火牆規則或 DHCP 轉送組態中的來源或目的地。

建立用於防火牆規則的 MAC 集

MAC 集是一組可在組織虛擬資料中心層級建立的 MAC 位址。您可以使用 MAC 集做為防火牆規則中的來源或目的地。

您可以使用 VMware Cloud Director 租用戶入口網站的群組物件頁面來建立 MAC 集。[群組物件] 頁面在服務和 Edge 閘道畫面上均可使用。

程序

  1. 開啟群組物件頁面。
    選項 動作
    透過 Edge 閘道服務開啟
    1. 導覽至網路 > Edge。
    2. 選取要編輯的 Edge 閘道，然後按一下設定服務。
    3. 按一下群組物件。
    透過安全性服務開啟
    1. 導覽至網路 > 安全性。
    2. 選取要編輯的安全性服務，然後按一下設定服務。
    3. 按一下群組物件。
  2. 按一下 MAC 集索引標籤。
    畫面上將會顯示已定義的 MAC 集。
  3. 若要新增 MAC 集，請按一下建立 (建立按鈕) 按鈕。
  4. 輸入集的名稱、說明 (選擇性) 以及要包含在集中的 MAC 位址。
  5. (選擇性) 如果使用服務畫面上的群組物件頁面指定 MAC 集，請使用繼承切換按鈕啟用繼承，並允許基礎範圍內的可見度。
    預設會啟用繼承。
  6. 若要儲存 MAC 集，請按一下保留。

結果

新 MAC 集可選取做為防火牆規則中的來源或目的地。

檢視可用於防火牆規則的服務

您可以檢視可用於防火牆規則的服務清單。在此內容中，服務是通訊協定與連接埠的組合。

您可以使用 VMware Cloud Director 租用戶入口網站的 [群組物件] 頁面檢視可用服務。[群組物件] 頁面在 [服務] 和 [Edge 閘道] 畫面上均可使用。

無法使用租用戶入口網站將服務新增至清單。可供您使用的一組服務由 VMware Cloud Director 系統管理員進行管理。

程序

  1. 開啟群組物件頁面。
    選項 動作
    透過 Edge 閘道服務開啟
    1. 導覽至網路 > Edge。
    2. 選取要編輯的 Edge 閘道，然後按一下設定服務。
    3. 按一下群組物件。
    透過安全性服務開啟
    1. 導覽至網路 > 安全性。
    2. 選取要編輯的安全性服務，然後按一下設定服務。
    3. 按一下群組物件。
  2. 按一下服務索引標籤。

結果

可用服務即會顯示在畫面上。

檢視可用於防火牆規則的服務群組

您可以檢視可用於防火牆規則的服務群組清單。在此內容中，服務是通訊協定與連接埠的組合，而服務群組是一組服務或其他服務群組。

您可以使用 VMware Cloud Director 租用戶入口網站的 [群組物件] 頁面檢視可用服務群組。[群組物件] 頁面在 [服務] 和 [Edge 閘道] 畫面上均可使用。

您無法使用租用戶入口網站建立服務群組。可供您使用的一組服務群組由 VMware Cloud Director 系統管理員進行管理。

程序

  1. 開啟群組物件頁面。
    選項 動作
    透過 Edge 閘道服務開啟
    1. 導覽至網路 > Edge。
    2. 選取要編輯的 Edge 閘道，然後按一下設定服務。
    3. 按一下群組物件。
    透過安全性服務開啟
    1. 導覽至網路 > 安全性。
    2. 選取要編輯的安全性服務，然後按一下設定服務。
    3. 按一下群組物件。
  2. 按一下服務群組索引標籤。

結果

可用服務群組將會顯示在畫面上。[說明] 資料行會顯示分組到各服務群組的服務。