NATとファイヤウォールの基本設定

2021-09-21 2021-09-28 Toma Fujimoto

はじめに

Neutrix CloudのNSX Edgeでは、NATとファイヤウォールの機能が有効になっていますが、ディフォルトの設定では下記の設定のため、実際の通信をするためにはNATおよびファイヤウォールで必要な設定を追加する必要があります。

NSX設定項目	初期設定
NAT	設定なし
ファイアウォール	全ての通信をdeny

NSX EdgeのNAT/FW初期値

仮想サーバーがインターネットへアクセスするための設定を行います。

NSX Edge詳細画面から、NATタブを開き「新規作成」ボタンを押します。

NATルールが作成されます。

NSX Edge詳細画面から、ファイアーウォールタブを開き「新規作成」ボタンを押します。

今回は、内部ネットワーク(172.25.0.0/24)からインターネット(今回は、外部ネットワークを指す externalエイリアスを用いて定義)への通信を許可(Accept)する設定を行います。
その際には、先ほど作成したNATルールに基づき、送信元NATが設定されます。

ファイアウォールポリシーが作成されます。
この際、ディフォルトで有効になっているポリシー(default rule for ingress traffic)より、作成したポリシーが上位になるよう、必要に応じ順番を変更してください。

NATルールおよびFWポリシーが設定されたことにより、内部ネットワーク(172.24.0.0/24)からのインターネットへのアクセスが可能になりました。