Hướng dẫn bắt đầu nhanh IP ngoài của tenant
Hướng dẫn từng bước để cấu hình địa chỉ IP ngoài và công cộng cho các VM của tenant, bao gồm các kịch bản một IP, khối IP và chỉ NAT.
Tổng quan
Hướng dẫn này bao gồm các tình huống phổ biến nhất để cung cấp địa chỉ IP bên ngoài/công cộng cho các VM chạy bên trong tenant VergeOS. Cho dù bạn cần một VM đơn lẻ có thể truy cập từ internet hay cả một khối IP cho một khách hàng, hướng dẫn này sẽ hướng dẫn từng bước cấu hình.
Điều kiện tiên quyết
Một hệ thống VergeOS với ít nhất một tenant đã được cấu hình
Các địa chỉ IP công cộng/bên ngoài sẵn có trên mạng External gốc của bạn
Quyền truy cập quản trị vào cả môi trường gốc và tenant
Kịch bản 1: Một IP bên ngoài duy nhất cho một VM của tenant
Trường hợp sử dụng: Bạn có một IP công cộng và muốn một VM tenant cụ thể có thể truy cập từ internet (ví dụ: cho RDP, SSH hoặc dịch vụ web).
Bước 1: Gán IP cho Tenant (Cấp gốc)
Điều hướng tới Mạng > Bên ngoài (mạng bên ngoài gốc của bạn)
Nhấp Địa chỉ IP trong menu bên trái
Nhấp Mới để thêm một địa chỉ IP mới
Cấu hình:
Loại: IP ảo
Địa chỉ IP: Nhập IP công cộng của bạn (ví dụ,
203.0.113.50)Loại chủ sở hữu: thuê bao
Chủ sở hữu: Chọn tenant của bạn
Nhấp Gửi
Quay lại bảng điều khiển mạng Bên ngoài và nhấp Áp dụng quy tắc
Bước 2: Gán IP cho Mạng Tenant (Cấp tenant)
Đăng nhập vào giao diện người dùng tenant
Điều hướng tới Mạng > Bên ngoài
Nhấp Địa chỉ IP - bạn sẽ thấy IP với mô tả "IP bên ngoài từ nhà cung cấp dịch vụ"
Chọn IP và nhấp Chỉnh sửa
Đặt:
Loại chủ sở hữu: Mạng
Chủ sở hữu: Chọn mạng nội bộ nơi VM của bạn được kết nối
Nhấp Gửi
Nhấp Áp dụng quy tắc trên mạng Bên ngoài
Bước 3: Tạo quy tắc NAT cho VM
Trên mạng nội bộ (nơi VM của bạn được kết nối):
Điều hướng tới Quy tắc trong menu bên trái
Tạo một quy tắc DNAT (lưu lượng đến):
Tên:
Đầu vào tới VMHành động: Dịch
Hướng: Vào
Loại đích: Địa chỉ IP của tôi
Đích: Chọn IP bên ngoài
Loại đích: IP/Tùy chỉnh
Mục tiêu: Nhập IP nội bộ của VM (ví dụ,
10.0.0.50)
Tạo một quy tắc SNAT (lưu lượng đi):
Tên:
Đầu ra từ VMHành động: Dịch
Hướng: Đi ra
Loại nguồn: IP/Tùy chỉnh
Nguồn: Nhập IP nội bộ của VM
Loại đích: Địa chỉ IP của tôi
Mục tiêu: Chọn IP bên ngoài
Ghim: Đầu trang
Nhấp Áp dụng quy tắc
Bước 4: Cho phép lưu lượng qua tường lửa
Vẫn ở các quy tắc mạng nội bộ của tenant:
Tạo một quy tắc Chấp nhận cho dịch vụ của bạn:
Tên:
Cho phép RDP(hoặc dịch vụ của bạn)Hành động: Chấp nhận
Giao thức: TCP
Cổng đích: 3389 (hoặc cổng dịch vụ của bạn)
Loại đích: Địa chỉ IP của tôi
Đích: Chọn IP bên ngoài
Nhấp Áp dụng quy tắc
VM của bạn giờ đây sẽ có thể truy cập từ internet trên cổng đã chỉ định.
Kịch bản 2: Khối IP cho nhiều VM tenant
Trường hợp sử dụng: Bạn có một khối IP công cộng /29 hoặc lớn hơn và muốn gán trực tiếp chúng cho các VM.
Bước 1: Tạo một khối mạng (Cấp gốc)
Điều hướng tới Mạng > Bên ngoài
Nhấp Khối mạng trong menu bên trái
Nhấp Mới
Cấu hình:
Khối mạng: Nhập khối CIDR của bạn (ví dụ,
203.0.113.48/29)Loại chủ sở hữu: thuê bao
Chủ sở hữu: Chọn tenant của bạn
Nhấp Gửi
Nhấp Áp dụng quy tắc
Điều hướng tới Mạng Tenant, lọc theo "Cần áp dụng FW: Có"
Chọn mạng của tenant và nhấp Áp dụng quy tắc
Bước 2: Tạo mạng từ khối (Cấp tenant)
Đăng nhập vào giao diện người dùng tenant
Điều hướng tới Mạng > Bên ngoài
Nhấp Khối mạng - bạn sẽ thấy khối của bạn
Chọn khối và nhấp Mạng mới
Các cài đặt mạng được cấu hình sẵn với:
Loại địa chỉ: Tĩnh (với cách đánh địa chỉ của khối bạn)
DHCP: Đã bật với các IP khả dụng
Đặt cho mạng một Tên (ví dụ,
Mạng-Công khai)Nhấp Gửi
Nhấp Bật nguồn để khởi động mạng
Bước 3: Kết nối VM
Chỉnh sửa VM của bạn và thêm một NIC được kết nối với mạng công khai mới
VM có thể:
Dùng DHCP để nhận IP tự động
Được cấu hình với IP tĩnh từ khối
Lưu ý về tường lửa
Các VM trên mạng công khai được công khai trực tiếp. Hãy cấu hình quy tắc tường lửa trên mạng hoặc trong hệ điều hành khách để hạn chế quyền truy cập.
Kịch bản 3: Truy cập bên ngoài mà không có IP công cộng trên VM
Trường hợp sử dụng: Bạn muốn người dùng internet truy cập vào một VM tenant, nhưng VM đó phải giữ IP riêng của nó.
Đây giống như Kịch bản 1 nhưng chỉ dùng các quy tắc DNAT/SNAT. VM giữ IP nội bộ của nó trong khi các quy tắc NAT dịch lưu lượng.
Ưu điểm:
VM không cần biết về IP công cộng
Cấu hình VM đơn giản hơn
Có thể thay đổi IP công cộng mà không cần cấu hình lại VM
Khắc phục sự cố
VM không thể truy cập từ internet
Kiểm tra việc áp dụng quy tắc: Đảm bảo đã nhấp "Áp dụng quy tắc" trên tất cả các mạng bị ảnh hưởng
Xác minh chuỗi sở hữu IP: Mạng bên ngoài gốc → Mạng bên ngoài tenant → Mạng nội bộ tenant
Kiểm tra các quy tắc NAT: Cần cả DNAT (vào) và SNAT (ra)
Hãy thử nội bộ trước: Bạn có thể truy cập VM từ bên trong tenant không?
Xem lại các quy tắc tường lửa: Lưu lượng có bị chặn trước khi đến NAT không?
VM không thể truy cập internet
Kiểm tra quy tắc SNAT: Đảm bảo đã cấu hình dịch ra ngoài
Xác minh tuyến mặc định: Mạng External của tenant cần định tuyến phù hợp
Kiểm tra DNS: Xác minh DNS đã được cấu hình trên VM hoặc DHCP đang cung cấp nó
Ping hoạt động nhưng dịch vụ thì không
Kiểm tra các quy tắc theo cổng: Cần các quy tắc Chấp nhận cho từng cổng dịch vụ
Xác minh dịch vụ đang chạy: Kiểm tra dịch vụ đang lắng nghe trên VM
Kiểm tra tường lửa của máy khách: Windows Firewall hoặc iptables có thể đang chặn
Tham khảo nhanh
Gán IP cho tenant
Bên ngoài gốc > Địa chỉ IP
Đặt Loại chủ sở hữu: Tenant
Gán IP cho mạng
Bên ngoài tenant > Địa chỉ IP
Đặt Loại chủ sở hữu: Mạng
Tạo quy tắc DNAT
Nội bộ tenant > Quy tắc
Hành động: Dịch, Hướng: Vào
Tạo quy tắc SNAT
Nội bộ tenant > Quy tắc
Hành động: Dịch, Hướng: Ra
Cho phép lưu lượng
Nội bộ tenant > Quy tắc
Hành động: Chấp nhận, chỉ định cổng
Cập nhật lần cuối
Nội dung này có hữu ích không?