Comment utiliser des IP externes dans les locataires
Exemples de méthodes basées sur le routage et la traduction pour utiliser des adresses IP publiques/externes dans les locataires VergeOS, y compris les blocs réseau, les ports de commutation virtuelle et la traduction d’adresses.
Dans les centres de données virtuels VergeOS utilisant des locataires, un locataire peut avoir besoin d'une adresse IP publique (IP externe) du réseau externe racine pour être utilisée par les VM à l'intérieur de l'espace du locataire.
Utilisation des blocs réseau
Les blocs réseau peuvent être utilisés pour attribuer un groupe d'IP comme une seule unité, et représentent souvent la méthode la plus simple d'utiliser une IP externe à l'intérieur d'un espace de locataire pour les NIC des VM. Ils sont créés sur le réseau externe racine, ou sur l'interface externe sur laquelle les IP que vous souhaitez utiliser sont routables.
Création d'un bloc réseau
Dans la racine du système VergeOS :
Accédez au réseau qui représente la « périphérie » de votre système VergeOS ; il s'agit très souvent du réseau externe racine.
Cliquez Blocs réseau dans le menu de gauche.
Cliquez Nouveau pour créer un nouveau bloc.
Entrez l'adresse IP de votre bloc réseau au format CIDR. (a.b.c.d/n)
Facultatif : Ajoutez une description utile à votre bloc.
Comme nous utilisons ce bloc avec un locataire, définissez « Type de propriétaire » sur locataire et définissez « Propriétaire » sur le locataire auquel vous souhaitez attribuer ce bloc.
Cliquez Soumettre pour enregistrer et attribuer le bloc.
Revenez à la page principale du réseau auquel vous venez d'ajouter le bloc.
En haut, notez le message « Des modifications des règles doivent être appliquées ». Vous pouvez cliquer ici sur « Appliquer les règles », ou cliquer sur « Règles » dans le menu de gauche pour valider avant d'appliquer. Vous pouvez également laisser l'application des règles pour plus tard, mais vous devez revenir et appliquer avant que votre bloc ne soit routé et fonctionnel.
Accédez à la vue Réseaux du locataire et, à l'aide des filtres en haut, sélectionnez « Nécessite application du pare-feu » « Oui » ; votre réseau de locataire devrait être listé.
Sélectionnez le réseau d'un clic, puis Appliquer les règles dans le menu de gauche pour terminer la livraison du bloc réseau au locataire.
Dans l'interface du locataire :
Accédez à votre réseau externe. Vous trouverez votre bloc réseau attribué par la racine répertorié avec la description « Adresse de réseau externe fournie par le fournisseur de services ».
Sélectionnez le bloc d'un clic, puis cliquez Nouveau réseau dans le menu de gauche. Cela créera un nouveau réseau interne dans le locataire à l'aide du bloc d'adresses.
Notez que le type d'adresse est automatiquement défini sur Statique, avec l'adresse du bloc réseau déjà définie. Le DHCP dynamique sera également activé, avec la plage d'IP disponible restante déjà renseignée.
Donnez un nom au nouveau réseau.
Une fois que vous avez terminé toutes les autres personnalisations requises, cliquez Soumettre pour créer le réseau.
Vous serez redirigé vers le nouveau réseau. Cliquez Mise sous tension dans le menu de gauche pour mettre le réseau en ligne. Une fenêtre de confirmation s'affichera pour éviter toute mise sous tension accidentelle.
Attachez une NIC de VM au réseau avec le DHCP activé afin que l'IP soit attribuée automatiquement à la NIC. Sinon, définissez manuellement la ou les adresses IP dans votre système invité.
Création d'un port de commutateur virtuel
Les ports de commutateur virtuel sont une autre méthode courante pour consommer l'espace d'adresses IP au niveau racine par les charges de travail du locataire. Ils sont à peu près analogues à des câbles physiques en ce sens qu'ils permettent au trafic réseau de couche 2 de « contourner » les segments de réseau routés ; dans ce cas, ils permettent à un réseau interne de locataire de communiquer directement avec un réseau en dehors de VergeOS. Il peut s'agir directement d'un réseau « WAN », ou d'un autre réseau configuré en dehors de VergeOS disposant d'un espace d'adressage utilisable et routable vers Internet.
Pour des instructions sur la création d'un port de commutateur virtuel, voir Création d'un port de commutateur virtuel.
Une fois votre port de commutateur virtuel en place, les machines virtuelles et autres charges de travail dont les NIC sont connectées au réseau interne auquel le vwire est attaché disposeront d'une connexion de couche 2 sortant de VergeOS et fonctionneront de manière similaire à un VLAN dans un commutateur traditionnel en ce qui concerne l'adressage et le routage.
Traduction d'adresses
Si une charge de travail doit disposer d'une adresse IP constante, mais n'a pas besoin que l'adresse lui soit attribuée directement, la traduction d'adresses peut être la meilleure méthode. Elle permet un routage Layer 3 standard depuis votre pool d'adresses IP publiques/externes vers n'importe quelle charge de travail donnée dans VergeOS via le système intégré de règles et de mise en réseau.
En raison de la nature très étendue et flexible des possibilités réseau de VergeOS, nous fournirons 2 exemples de configuration, avec la traduction d'adresses à différents points du parcours de routage.
Règles DNAT et SNAT sur le réseau interne du locataire
Accédez au réseau qui représente la « périphérie » de votre système VergeOS ; il s'agit très souvent du réseau externe racine.
Cliquez Adresses IP dans le menu de gauche.
Cliquez Nouveau pour créer une nouvelle IP.
Définissez « Type » sur IP virtuelle.
Renseignez l'adresse IP.
Facultatif : Ajoutez une description utile.
Définissez « Type de propriétaire » sur « Locataire »
Définissez « Propriétaire » sur le locataire auquel vous souhaitez attribuer cette IP.
Cliquez Soumettre pour enregistrer.
Vous serez renvoyé à la vue « Adresses IP ».
Revenez à la page principale du réseau auquel vous venez d'ajouter le bloc.
En haut, notez le message « Des modifications des règles doivent être appliquées ». Vous pouvez cliquer ici sur « Appliquer les règles », ou cliquer sur « Règles » dans le menu de gauche pour valider avant d'appliquer. Vous pouvez également laisser l'application des règles pour plus tard, mais vous devez revenir et appliquer avant que votre adresse ne soit routée et fonctionnelle.
Accédez à la vue Réseaux du locataire et, à l'aide des filtres en haut, sélectionnez « Nécessite application du pare-feu » « Oui » ; votre réseau de locataire devrait être listé.
Sélectionnez le réseau d'un clic, puis Appliquer les règles dans le menu de gauche pour terminer la livraison de l'adresse IP au locataire.
Dans l'interface du locataire :
Accédez à votre réseau externe. Vous trouverez votre adresse IP attribuée par la racine répertoriée avec la description « IP externe du fournisseur de services ».
Sélectionnez l'adresse IP d'un clic, puis cliquez Modifier dans le menu de gauche.
Définissez « Type de propriétaire » sur « Réseau ».
Définissez « Propriétaire » sur le réseau auquel la NIC de votre VM est attachée.
Cliquez Soumettre pour enregistrer.
Retournez à la vue du réseau externe du locataire.
Cliquez Appliquer les règles pour activer la règle automatique créée pour router votre IP.
Accédez au réseau du locataire que vous avez défini à l'étape 4.
Option DNAT : (Si votre charge de travail est compatible)
Cliquez Règles dans le panneau de gauche.
Cliquez Nouveau dans le panneau de gauche pour créer une nouvelle règle.
Donnez un nom à votre règle.
Facultatif : Rédigez une description utile.
Définissez « Action » sur Traduire.
Définissez « Type de destination » sur Mes adresses IP.
Sélectionnez l'adresse IP que vous avez transmise dans la liste.
Définissez « Cible » sur l'une des options suivantes :
« Type » Mes adresses IP et sélectionnez l'adresse IP statique que vous avez déjà configurée pour cette NIC de VM dans VergeOS.
OU « Type » IP/Personnalisé et saisissez manuellement l'IP statique que vous avez définie comme IP locale que vous avez déjà définie sur la NIC de la VM.
Cliquez Soumettre pour enregistrer.
Configuration SNAT : (requis pour la traduction sortante)
Cliquez Règles dans le panneau de gauche.
Cliquez Nouveau dans le panneau de gauche pour créer une nouvelle règle.
Donnez un nom à votre règle.
Facultatif Rédigez une description utile.
Définissez « Action » sur Traduire.
Définissez « Source » sur l'une des options suivantes : (en utilisant la même IP que la « cible » des étapes précédentes)
« Type » Mes adresses IP et sélectionnez l'adresse IP statique que vous avez déjà configurée pour cette NIC de VM dans VergeOS.
OU « Type » IP/Personnalisé et saisissez manuellement l'IP statique que vous avez définie comme IP locale que vous avez déjà définie sur la NIC de la VM.
Définissez « Type de destination » sur Mes adresses IP.
Sélectionnez l'adresse IP que vous avez transmise dans la liste.
Définissez « Pin » sur Haut pour placer cette règle au-dessus des autres, en veillant à ce qu'elle soit appliquée en premier.
Cliquez Soumettre pour enregistrer.
Option de routage : (peut être utile si votre charge de travail n'est pas compatible DNAT)
Si votre charge de travail ne prend pas en charge DNAT, les clients doivent y accéder avec l'IP native sur l'appareil, ET vous n'avez qu'une seule IP disponible, il existe une alternative à l'« Option DNAT » ci-dessus. Suivez les instructions de l'« Option DNAT » ci-dessus, et à Étape 5 définissez votre action sur Routage plutôt que Traduire. Cela enverra le trafic destiné à l'IP publique vers la VM via l'IP privée native. Ensuite, sur la NIC de votre système invité, définissez une secondaire IP avec l'IP publique et un sous-réseau /32 (255.255.255.255). Suivez la « Configuration SNAT » telle qu'écrite pour traduire le trafic sortant. Cette option dépend entièrement du système invité et peut ne pas fonctionner dans tous les cas.
Pour utiliser cette méthode, suivez les instructions de l'« Option DNAT » ci-dessus avec 1 changement, l'étape 5 devient : 5. Définissez « Action » sur Routage.
Définissez l'adresse IP publique/externe comme une secondaire adresse sur la NIC de la VM, à l'intérieur du système invité. Cela permettra au trafic destiné à l'IP d'être routé vers l'IP interne native, puis au système invité de le traiter sur l'IP unique /32. Les étapes de « Configuration SNAT » devront probablement toujours être suivies ; le trafic sortant de la NIC de la VM proviendra toujours de l'IP locale, et non de l'IP publique attribuée comme adresse secondaire, et la NAT source devra donc le modifier à la sortie.
Mis à jour
Ce contenu vous a-t-il été utile ?