NSX-T: Configurer un Pare-Feu de Passerelle/"Gateway Firewall"

À noter !

Le Pare-Feu de Passerelle/"Gateway Firewall" sont de types Nord/Sud (Entrant/Sortant) ou bien Est/Ouest si vous souhaitez mettre en place des règles dans votre environnement.

Par défaut une règle ANY/ANY/DROP est déjà en place sur la Passerelle.

Création de Règle

1. Depuis l'interface NSX, choisir Security, Gateway Firewall puis sélectionnez le bouton + ADD POLICY dans la partie Gateway Specific Rules.
2. Donner un nom à votre Stratégie puis cliquer sur les 3 petits points à gauche et faire Add Rule.
3. Renseigner les champs Sources/Destinations/Services et Action en cliquant sur le crayon en bout de ligne.
4. Depuis la partie Groups, choisir la Source et la Destination et faire APPLY.
5. Choisir ensuite dans la liste déroulante de la partie Action soit Allow/Drop/Reject puis faire PUBLISH.
6. La règle est créée sur votre Passerelle
7. Vous avez aussi la possibilité de Supprimer ou Dupliquer la Règle. Sélectionnez la règle puis DELETE ou CLONE.

Liens rapides :