Организация доступа в/из сети Интернет: трансляция сетевых адресов SNAT/DNAT
Паттерн организации доступа в/из сети Интернет в облаке Enterprise имеет следующие преимущества и риски:
Преимущества паттерна |
Риски |
|---|---|
Паттерн разработан для стандартизации организации доступа в/из сети Интернет в облаке Enterprise |
Безопасность доступа к виртуальным машинам при использовании трансляции DNAT |
Общая схема
Описание паттерна
Для связи виртуальных машин из маршрутизируемой сети Routed Network тенанта с Интернетом, а также для подключения к ним с использованием публичных адресов необходимо настроить трансляцию сетевых адресов SNAT (Source NAT) и DNAT (Destination NAT) соответственно.
Реализация
Список последовательных действий для организации доступа в/из сети Интернет в облаке Enterprise, выполняемых в панели управления программным маршрутизатором вашего ВЦОДа:
Выберите публичный IP, который будет использоваться для трансляции.
Определите маршрутизируемую сеть Routed Network, которая будет использоваться для трансляции.
Добавьте правила трансляции адресов SNAT для доступа в Интернет/ко внешней сети.
Добавьте правила трансляции адресов DNAT для публикации из Интернета/из внешней сети.