Публикация портов IaaS OpenNebula

Если вы используете встроенный Service Virtual Router, следуйте инструкции ниже. Если вы используете собственный сетевой аплайнс, следуйте процедуре настройки сетевой ОС вашего аплайнса.

Публикация портов выполняется сетевой функцией Load Balancer встроенного виртуального маршрутизатора, который использует для этого компоненты IPVS.

Страница перечня виртуальных машин

На странице Instances > VMs выберите виртуальную машину, соответствующую развёртыванию виртуального маршрутизатора. Также её можно найти в разделе VMs в параметрах виртуального маршрутизатора.

Страница параметров виртуальной машины

В окне параметров виртуальной машины перейдите в раздел Conf и нажмите Update Configurtaion.

Страница контекста виртуальной машины

На странице параметров виртуальной машины перейдите в раздел Context и воспользовавшись редактированием полей на вкладке Custom Vars в режиме Wizard или редактируя непосредственно конфигурацию в режиме Advanced задайте значения параметров:

ONEAPP_VNF_LB0_IP = "Публичный_IP",

ONEAPP_VNF_LB0_METHOD = "NAT",

ONEAPP_VNF_LB0_PORT = "Публичный_порт",

ONEAPP_VNF_LB0_PROTOCOL = "Протокол",

ONEAPP_VNF_LB0_SERVER0_HOST = "Внутренний_IP",

ONEAPP_VNF_LB0_SERVER0_PORT = "Внутренний_порт",

ONEAPP_VNF_LB_ENABLED = "YES",

Параметр «Протокол» может иметь значения: TCP, UDP, BOTH

Для каждой публикации необходимо выбирать новый экземпляр балансировщика (виртуального сервера в терминах IPVS): LB0, LB1 и т.д.

Например, для публикации SSH сервера 10.1.1.100 на внешнем адресе 198.51.100.100:

ONEAPP_VNF_LB0_IP = "198.51.100.100",

ONEAPP_VNF_LB0_METHOD = "NAT",

ONEAPP_VNF_LB0_PORT = "22",

ONEAPP_VNF_LB0_PROTOCOL = "TCP",

ONEAPP_VNF_LB0_SERVER0_HOST = "10.1.1.100",

ONEAPP_VNF_LB0_SERVER0_PORT = "22",

ONEAPP_VNF_LB_ENABLED = "YES",

После завершения редактирования параметров нажмите Update.

Подробнее о настройке сетевой функции Load Balancer: https://docs.opennebula.io/appliances/service/vnf.html#lb-loadbalancer

Консультация Публикация портов IaaS OpenNebula

Не нашли инструкцию?

Заполните форму, и наш специалист свяжется с вами.

Мы дополним информацию и ответим на ваш вопрос.

Оставить заявку

Доступ к почтовому ящику

Для начала работы с почтовым ящиком необходимо перейти по следующему адресу и войти в личный кабинет с помощью логина и пароля. Откроется окно приложения Microsoft Outlook Web App, в котором можно выполнять дальнейшую работу с почтой.

Настройки безопасности Email Security Gateway

Для всех обслуживаемых доменов в решении Security Gateway изначально используется политика безопасности, заданная по умолчанию. Настройки по умолчанию имеют повышенные параметры защиты.

Настройка IPsec Policy-Based VPN на Huawei AR6120

Перейдите в панели управления маршрутизатором Huawei AR в раздел Advanced – Interface – Logical Interface:

Увеличение количества оперативной памяти

При планировании ресурсов оперативной памяти необходимо учитывать, что объем оперативной памяти также использует дисковую квоту (основную) виртуальной машины

Возможности и ограничения модуля ADSync

Модуль ADSync используется для синхронизации учетных записей и атрибутов пользователей между лесами Active Directory (облачное AD и AD клиента)

Инструкция по подключению к системе управления iDRAC серверов DELL на площадке IXcellerate

Подключение к iDRAC осуществляется через VPN соединение, выполненное с помощью программного обеспечения Cisco AnyConnect Secure Mobility Client