若要建立防火牆和 NAT 規則,您可以使用預先設定的應用程式連接埠設定檔和自訂應用程式連接埠設定檔。
應用程式連接埠設定檔包括通訊協定和連接埠的組合或連接埠群組,用於 Edge 閘道上的防火牆和 NAT 服務。除了為 NSX-T Data Center 預先設定的預設連接埠設定檔之外,您還可以建立自訂應用程式連接埠設定檔。
在 Edge 閘道上建立自訂應用程式連接埠設定檔時,該設定檔對相同組織 VDC 中的所有其他 NSX-T Data Center Edge 閘道可見。
程序
- 在頂部導覽列中,按一下網路,然後按一下 Edge 閘道索引標籤。
- 按一下 Edge 閘道。
- 在安全性下,按一下應用程式連接埠設定檔。
- 在自訂應用程式區段中,按一下新增。
- 輸入應用程式連接埠設定檔的名稱,並選擇性地輸入說明。
- 從下拉式功能表中選取通訊協定。
- 輸入連接埠或連接埠範圍 (以逗號分隔),然後按一下儲存。
下一步
使用應用程式連接埠設定檔建立防火牆和 NAT 規則。請參閱新增 NSX-T Data Center Edge 閘道防火牆規則和將 SNAT 或 DNAT 規則新增至 NSX-T Edge 閘道。