Raccordement réseau à la zone de services
Aperçu
Comme évoqué dans la fiche de présentation de la Zone SUO (Services for Unmanaged Offer ), il y a deux possibilités de joindre une VM à cette zone de Services:
- En connectant directement une interface (vNic) de la VM
- En routant directement le réseau d'Administration (10.22x.y.z) par la Passerelle Edge.
La personnalisation des OS pour accéder aux services de la SUO est validée et applicable :
- aux VM créées à partir des templates des catalogues publics d’Orange (« Orange-Linux » ou « Orange-Windows »)
- à partir de templates de catalogues privés créés à partir des catalogues publics d’Orange.
Prérequis
Avec une vNic sur la VM
Un Subnet en 10.22x.y.z est provisionné pour chaque client qui a fait la demande lors de la souscription à l'offre FCA-NUP de bénéficier des Services de la SUO. | |
Depuis la partie DETAILS de la VM, ajouter dans la section Cartes Réseaux une interface en sélection le réseau qui porte le 10.22x.y.z. Puis Démarrer la VM et vérifier que l'interface/IP vCD est identique dans l'OS. |
Si l'interface 10.22x.y.z n'est pas celle par défaut, ajouter une route permanente comme ceci:
- Windows : route add 57.199.209.192 mask 255.255.255.224 10.22x.y.z -p
- Linux Debian: modifier le fichier /etc/network/interfaces : up route add -net 57.199.209.192/27 gw 10.22x.y.z dev ethx puis ifdown ethx
Réinitialiser l'interface comme ceci ifdown ethx puis ifup ethx.
- Linux CentOS: Créer un ficher de configuration dans /etc/sysconfig/network-script/route-« nom de l’interface réseau »
avec la ligne : 57.199.209.192/27 via 10.22x.y.z.
En routant par la Passerelle Edge (Pour les anciens clients FCE uniquement)
Lors d'un déploiement de nouvelle VM, celle-ci accèdera directement à la zone de services.
C'est le grand intérêt de ce type de routage.
Depuis la Passerelle Edge, sélectionner CONFIGURER DES SERVICES puis Routage et Routages statiques. Sélectionner le + et ajouter une ligne comme dans l'exemple.
|
|
Ajouter ensuite un SNAT depuis la partie NAT vers la patte Interne du pE :
(visible dans Centre de données/ Dispositifs Edge / Paramètres de la passerelle Edge / IP Adresses |
|
Ajouter depuis l'onglet Pare-Feu, une règle de FW pour autoriser le Subnet FCA vers le Subnet de servcies SUO en 57.199.209.192/27
|