Включите управляемый SNAT для рабочих нагрузок Решение Azure VMware

В этой статье вы узнаете, как включить преобразование сетевых адресов источника (SNAT) с помощью службы Решение Azure VMware Managed SNAT для подключения к исходящему Интернету.

Служба SNAT преобразуется из пространства RFC 1918 в общедоступный Интернет для простого исходящего доступа к Интернету. Протокол управления сообщениями в интернете (ICMP) отключается по замыслу, чтобы пользователи не могли пинговать интернет-узел. Служба SNAT не работает при наличии маршрута по умолчанию из Azure.

Служба управляемого SNAT в Решение Azure VMware предоставляет следующие возможности:

• Базовая служба SNAT с исходящим подключением к Интернету из вашего Решение Azure VMware частного облака.
• Ограничение в 128 000 одновременных подключений.

Используя управляемую службу SNAT, вы не имеете:

• Управление правилами SNAT для исходящего трафика.
• Управление используемым общедоступным IP-адресом.
• Возможность прекращения входящего интернет-трафика.
• Возможность просматривать журналы подключений.

Эталонная архитектура

На следующем рисунке показан исходящий доступ к Интернету из частного облака Решение Azure VMware через управляемую службу SNAT в Решение Azure VMware.

Настройка исходящего доступа к Интернету с помощью службы управляемого SNAT

Чтобы настроить исходящий доступ к Интернету с помощью управляемого SNAT, используйте портал Azure:

1. Войдите на портал Azure.
2. Найдите Решение Azure VMware и выберите его в результатах поиска.
3. Выберите ваше Решение Azure VMware частное облако.
4. В меню ресурсов в разделе Сеть для рабочих нагрузок выберите Подключение к Интернету.
5. Выберите Подключение с помощью SNAT и нажмите Сохранить.

Связанный контент

• Рекомендации по проектированию подключения к Интернету
• Включите общедоступные IP-адреса для узла NSX-T Edge в центре обработки данных NSX-T
• Установка маршрута по умолчанию или отключение доступа к Интернету