Cho phép kết nối Root tới site của tenant

Cách cấu hình một quy tắc mạng trên mạng ngoài của hệ thống root để cho phép kết nối site-to-site giữa hệ thống root và một tenant.

Tổng quan

Quan trọng

Việc thêm quy tắc này sẽ cho phép các tenant kết nối trên mạng DMZ. Theo mặc định, tính năng này bị vô hiệu hóa vì lý do bảo mật.

Hướng dẫn này cung cấp các chỉ dẫn về cách kết nối một hệ thống root với một site tenant trong VergeOS. Phần Các site tính năng này thường được dùng để kết nối hai site VergeOS với nhau, nhưng để mở rộng chức năng này sang một site tenant, bạn sẽ cần thêm một quy tắc cụ thể trên hệ thống root Bên ngoài mạng của nhà cung cấp.

Điều kiện tiên quyết

• Truy cập vào Root hệ thống với quyền quản trị.
• Hiểu biết cơ bản về các quy tắc mạng và giao diện DMZ trong VergeOS.

Các bước

1. Truy cập mạng bên ngoài

   • Trong Root hệ thống, đi tới Bảng điều khiển Mạng và sau đó Bên ngoài.
   • Nhấp đúp vào Bên ngoài mạng của nhà cung cấp.
2. Thêm quy tắc

   • Trong menu bên trái, nhấp vào Quy tắc.
   • Trước khi thêm quy tắc mới, hãy đảm bảo rằng nó chưa tồn tại.
   • Nhấp Mới trong menu bên trái.
   • Nhập các thông tin sau:

     • Tên: Nhập một tên mô tả như "Cho phép Tenant tới Root".
     • Hành động: Dịch.
     • Giao thức: BẤT KỲ.
     • Hướng: Đi ra.
     • Giao diện: DMZ.
     • Nguồn: Địa chỉ mạng khác (DMZ).
     • Đích: Bất kỳ/Không.
     • Đích: IP bộ định tuyến của tôi.

   

   Cấu hình quy tắc
3. Gửi và áp dụng

   • Nhấp Gửi.
   • Trong menu bên trái hoặc ở trên cùng, nhấp Áp dụng quy tắc để kích hoạt quy tắc mới.

Sau khi quy tắc được áp dụng, hệ thống root giờ đây sẽ có thể kết nối với site tenant.

Kiểm tra quy tắc

Để xác minh rằng quy tắc hoạt động, hãy làm theo các bước sau:

1. Từ menu trên cùng, đi tới: Cơ sở hạ tầng > Các node.
2. Nhấp đúp vào Node1 hoặc chọn Node1 và nhấp Xem.
3. Trong menu bên trái, nhấp vào Chẩn đoán.
4. Thay đổi Truy vấn sang Kiểm tra kết nối TCP.
5. Đặt Máy chủ vào IP/Máy chủ UI của hệ thống tenant.
6. Đặt Cổng sang 443.
7. Nhấp Gửi.

Tham số Phản hồi phải hiển thị Kết nối thành công. Nếu kết nối thất bại, hãy xem lại quy tắc để đảm bảo chính xác, đặc biệt là đảm bảo rằng Giao diện được đặt thành DMZ thay vì Tự động.

Khắc phục sự cố

Các sự cố thường gặp

• Vấn đề: Kiểm tra kết nối thất bại.

  • Giải pháp: Kiểm tra lại kỹ rằng quy tắc được cấu hình đúng, đặc biệt là các thiết lập giao diện. Ngoài ra, hãy đảm bảo không có quy tắc chặn nào có thể ngăn kết nối.

Tài nguyên bổ sung

• Tổng quan Mạng
• Quản lý tenant

Phản hồi

Cần trợ giúp?

Nếu bạn gặp bất kỳ sự cố nào khi thiết lập kết nối site từ root đến tenant, hoặc có bất kỳ câu hỏi nào, hãy liên hệ với đội ngũ hỗ trợ của chúng tôi.

---

Thông tin tài liệu

• Cập nhật lần cuối: 2023-09-12
• Phiên bản VergeOS: 4.12.6