Verbindung von Root zu Mandanten-Standort erlauben
Wie Sie eine Netzwerkregel im externen Netzwerk des Root-Systems konfigurieren, um Site-to-Site-Konnektivität zwischen dem Root-System und einem Mandanten zu erlauben.
Überblick
Wichtig
Das Hinzufügen dieser Regel ermöglicht es Mandanten, sich mit dem DMZ-Netzwerk zu verbinden. Standardmäßig ist dies aus Sicherheitsgründen deaktiviert.
Diese Anleitung enthält Anweisungen dazu, wie ein Root-System mit einer Mandanten-Site in VergeOS verbunden wird. Die Sites Funktion wird normalerweise verwendet, um zwei VergeOS-Sites miteinander zu verbinden, aber um diese Funktionalität auf eine Mandanten-Site zu erweitern, müssen Sie eine spezifische Regel auf dem Root-System Extern Netzwerk des Providers aus.
Voraussetzungen
Zugriff auf die Root System mit Administratorrechten.
Ein grundlegendes Verständnis von Netzwerkregeln und DMZ-Schnittstellen in VergeOS.
Schritte
Zugriff auf externe Netzwerke
Im Root System, navigieren Sie zu den Netzwerke-Dashboard und dann Externals.
Doppelklicken Sie auf den Extern Netzwerk des Providers aus.
Fügen Sie die Regel hinzu
Klicken Sie im linken Menü auf Regeln.
Bevor Sie eine neue Regel hinzufügen, stellen Sie sicher, dass sie nicht bereits vorhanden ist.
Klicken Sie Neu im linken Menü.
Geben Sie die folgenden Details ein:
Name: Geben Sie einen beschreibenden Namen wie „Allow Tenant to Root“ ein.
Aktion: Übersetzen.
Protokoll: ANY.
Richtung: Ausgehend.
Schnittstelle: DMZ.
Quelle: Andere Netzwerkadresse (DMZ).
Ziel: Beliebig/Keine.
Ziel: Meine Router-IP.
Regelkonfiguration Senden und Anwenden
Klicken Sie Absenden.
Klicken Sie im linken Menü oder oben auf Regeln anwenden um die neue Regel zu aktivieren.
Nachdem die Regel angewendet wurde, sollte das Root-System nun in der Lage sein, eine Verbindung zur Mandanten-Site herzustellen.
Regel testen
Um zu überprüfen, ob die Regel funktioniert, befolgen Sie diese Schritte:
Navigieren Sie im oberen Menü zu: Infrastruktur > Knoten.
Doppelklicken Sie auf Node1 oder wählen Sie Node1 und klicken Sie auf Anzeigen.
Klicken Sie im linken Menü auf Diagnose.
Ändern Sie den Abfrage zu TCP-Verbindungstest.
Setzen Sie Host bei der UI-IP/Host des Mandantensystems.
Setzen Sie Port zu 443.
Klicken Sie Senden.
Der Antwort sollte lauten Verbindung erfolgreich. Wenn die Verbindung fehlschlägt, überprüfen Sie die Regel auf Richtigkeit, insbesondere stellen Sie sicher, dass die Schnittstelle ist eingestellt auf DMZ anstatt Auto.
Fehlerbehebung
Häufige Probleme
Problem: Verbindungstest fehlschlägt.
Lösung: Überprüfen Sie noch einmal, dass die Regel korrekt konfiguriert ist, insbesondere die Schnittstelleneinstellungen. Stellen Sie außerdem sicher, dass es keine blockierenden Regeln gibt, die die Verbindung verhindern könnten.
Zusätzliche Ressourcen
Feedback
Zuletzt aktualisiert
War das hilfreich?