使用租用戶入口網站,您可以設定由 VMware Cloud Director 組織虛擬資料中心內的 NSX Data Center for vSphere 所提供的防火牆功能。您可以建立分散式防火牆的防火牆規則,在組織虛擬資料中心內的虛擬機器與要套用至 Edge 閘道防火牆的防火牆規則之間提供安全性,以防組織虛擬資料中心內的虛擬機器傳入外部網路流量。

備註: 租用戶入口網站提供設定 Edge 閘道防火牆和分散式防火牆的功能。

NSX Data Center for vSphere 邏輯防火牆技術包含兩個元件來處理不同的部署使用案例。Edge 閘道防火牆的重點在於南北向流量強制執行,而分散式防火牆著重於東西向存取控制。

Edge 閘道防火牆和分散式防火牆之間的主要差異

Edge 閘道防火牆會監控南北向流量,以提供周邊安全性功能,包括防火牆、網路位址轉譯 (NAT) 以及站台間 IPSec 與 SSL VPN 功能。

分散式防火牆提供用於隔離並保護每個虛擬機器和應用程式安全 (直至第 2 層 (L2)) 的功能。有效地設定分散式防火牆可以隔離任何外部或內部網路安全性危害,從而隔離位於相同網路區段上的虛擬機器之間的東西向流量。安全性原則可集中管理、繼承和嵌套,以便網路和安全管理員可進行大規模管理。此外,一旦部署已定義的安全性原則,它們便會跟隨虛擬機器或應用程式在不同的虛擬資料中心之間移動。

關於防火牆規則

如相關產品說明文件中所述,在 NSX Data Center for vSphere 中,集中式層級上所定義的防火牆規則稱為預先規則。您也可以在個別 Edge 閘道層級中新增規則,這些規則稱為本機規則。

在資料表中將後續規則向下移動之前,系統會對防火牆資料表中的頂端規則檢查每一個流量工作階段。系統會強制執行資料表中符合流量參數的第一個規則。規則按以下順序顯示:

  1. 使用者定義的預先規則具有最高優先順序,並針對每個虛擬 NIC 層級優先順序以從上到下的順序強制執行。
  2. 自動探索的規則 (可控制 Edge 閘道服務的流量流動的規則)。
  3. 在 Edge 閘道層級定義的本機規則。
  4. 預設分散式防火牆規則

如需有關 NSX Data Center for vSphere 軟體如何強制執行防火牆規則的詳細資訊,請參閱 NSX Data Center for vSphere 說明文件中的〈變更防火牆規則的順序〉