Permitir conexión sitio a sitio de raíz a inquilino
Cómo configurar una regla de red en la red externa del sistema raíz para permitir conectividad sitio a sitio entre el sistema raíz y un inquilino.
Resumen
Importante
Agregar esta regla permitirá a los inquilinos conectarse en la red DMZ. De forma predeterminada, esto está deshabilitado por razones de seguridad.
Esta guía proporciona instrucciones sobre cómo conectar un sistema raíz a un sitio de inquilino en VergeOS. La Sitios se usa normalmente para conectar dos sitios de VergeOS entre sí, pero para extender esta funcionalidad a un sitio de inquilino, deberá agregar una regla específica en el Externa red del proveedor.
Requisitos previos
Acceso al Raíz sistema con privilegios administrativos.
Un conocimiento básico de las reglas de red y las interfaces DMZ en VergeOS.
Pasos
Acceder a redes externas
En el Raíz sistema, navegue hasta Panel de redes y luego Externos.
Haga doble clic en Externa red del proveedor.
Agregar la regla
En el menú de la izquierda, haga clic en Reglas.
Antes de agregar una nueva regla, asegúrese de que no exista ya.
Haga clic en Nuevo en el menú de la izquierda.
Introduzca los siguientes detalles:
Nombre: Introduzca un nombre descriptivo como "Permitir del inquilino a la raíz".
Acción: Traducir.
Protocolo: CUALQUIERA.
Dirección: Saliente.
Interfaz: DMZ.
Origen: Otra dirección de red (DMZ).
Destino: Cualquiera/Ninguno.
Destino: Mi IP del router.

Configuración de la regla Enviar y aplicar
Haga clic en Enviar.
En el menú de la izquierda o en la parte superior, haga clic en Aplicar reglas para activar la nueva regla.
Después de aplicar la regla, el sistema raíz ahora debería poder conectarse al sitio del inquilino.
Probando la regla
Para verificar que la regla funciona, siga estos pasos:
En el menú superior, vaya a: Infraestructura > Nodos.
Haga doble clic en Node1 o seleccione Node1 y haga clic en Ver.
En el menú de la izquierda, haga clic en Diagnósticos.
Cambie el Consulta a Prueba de conexión TCP.
Establezca Host en el IP/host de la interfaz del sistema del inquilino.
Establezca Puerto a 443.
Haga clic en Enviar.
El Respuesta debe decir Conexión exitosa. Si la conexión falla, revise la regla para asegurarse de que sea correcta, en particular asegurándose de que la Interfaz esté configurado en DMZ en lugar de Automático.
Resolución de problemas
Problemas comunes
Problema: La prueba de conexión falla.
Solución: Verifique de nuevo que la regla esté configurada correctamente, especialmente la configuración de la interfaz. Además, asegúrese de que no haya reglas de bloqueo que puedan impedir la conexión.
Recursos adicionales
Comentarios
Última actualización
¿Te fue útil?