若要控制進出 NSX Edge 閘道的傳入和傳出網路流量,您可以建立防火牆規則。

程序

  1. 從頂部導覽列中,選取資源,然後按一下雲端資源
  2. 在左面板中,按一下 Edge 閘道
  3. 按一下 Edge 閘道。
  4. 如果防火牆畫面尚未顯示在 [服務] 區段下,請按一下防火牆索引標籤。
  5. 按一下編輯規則
  6. 按一下在頂部新增按鈕。
    新規則的資料列會新增至所選規則的上方。
  7. 設定防火牆規則。
    選項 描述
    名稱 輸入規則的名稱。
    狀態 若要在建立時啟用規則,請開啟狀態切換按鈕。
    應用程式 (選擇性) 若要選取套用規則的特定連接埠設定檔,請開啟應用程式切換按鈕,然後按一下儲存
    來源 選取一個選項,然後按一下保留
    • 若要允許或拒絕來自任何來源位址的流量,請開啟任何來源
    • 若要允許或拒絕來自特定防火牆群組的流量,請從清單中選取防火牆群組。
    目的地 選取一個選項,然後按一下保留
    • 若要允許或拒絕流入任何目的地位址的流量,請開啟任何目的地
    • 若要允許或拒絕進入特定防火牆群組的流量,請從清單中選取防火牆群組。
    動作 動作下拉式功能表中,選取一個選項。
    • 若要允許流出或流入指定來源、目的地和服務的流量,請選取接受
    • 若要封鎖流出或流入指定來源、目的地和服務的流量,而不通知封鎖的用戶端,請選取捨棄
    • 若要封鎖流出或流入指定來源、目的地和服務的流量,並通知封鎖的用戶端流量已遭拒絕,請選取拒絕
    IP 通訊協定 選取是否要將規則套用至 IPv4 或 IPv6 流量。
    啟用記錄。 若要記錄此規則執行的位址轉譯,請開啟啟用記錄切換按鈕。
  8. 按一下儲存
  9. 若要設定其他規則,請重複這些步驟。

結果

建立防火牆規則後,這些規則會顯示在 [Edge 閘道防火牆規則] 清單中。您可以視需要上移、下移、編輯或刪除規則。