裸機伺服器安全性

保護在 Windows Server 2016 裸機伺服器上執行的工作負載。

您可以為介於下列項目之間的應用程式或工作負載提供連線和安全性：

• 實體工作負載 (裸機伺服器) 和虛擬工作負載
• 虛擬工作負載和實體工作負載 (裸機伺服器)
• 實體工作負載 (裸機伺服器) 和實體工作負載 (裸機伺服器)

工作負載可以位於支援覆疊或支援 VLAN 的網路上，而工作負載不得在 Windows Server 2016 裸機伺服器的周邊之外。 NSX Agent 會隨著組態程序安裝在裸機主機上。在套用 DFW 規則以保護工作負載之前，必須建立 Windows 裸機伺服器、 NSX Agent 和 NSX Manager 之應用程式 IP 位址之間的網路連線。

套用 DFW 規則，以在 Windows Server 2016 裸機伺服器和虛擬或實體工作負載上的工作負載之間，保護流經 L2 和 L3 網路的入口和出口流量。

在 Windows 裸機伺服器上篩選入口和出口流量的幾個使用案例。

虛擬和實體裸機工作負載之間的流量

實體裸機工作負載之間的流量

將 DFW 規則套用至 Windows 裸機工作負載之前，請在 Windows Server 上使用 Ansible 指令碼整合 NSX-T。若要在 Windows 裸機伺服器上安裝和整合 NSX-T，請參閱《NSX-T Data Center 安裝指南》中的〈保護在 Windows Server 2016 裸機伺服器上的工作負載〉主題。