Brontekst bekijken van Een exemplaar zone direct-routering implementeren

<span data-link_translate_ru_title="Развертывание экземпляра зоны прямого маршрутизации"  data-link_translate_ru_url="%D0%A0%D0%B0%D0%B7%D0%B2%D0%B5%D1%80%D1%82%D1%8B%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5+%D1%8D%D0%BA%D0%B7%D0%B5%D0%BC%D0%BF%D0%BB%D1%8F%D1%80%D0%B0+%D0%B7%D0%BE%D0%BD%D1%8B+%D0%BF%D1%80%D1%8F%D0%BC%D0%BE%D0%B3%D0%BE+%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D0%B8"></span>[[:ru:Развертывание экземпляра зоны прямого маршрутизации]][[ru:Развертывание экземпляра зоны прямого маршрутизации]]
<span data-link_translate_ja_title="ルーティングを展開する、インスタンス ゾーン直通-"  data-link_translate_ja_url="%E3%83%AB%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0%E3%82%92%E5%B1%95%E9%96%8B%E3%81%99%E3%82%8B%E3%80%81%E3%82%A4%E3%83%B3%E3%82%B9%E3%82%BF%E3%83%B3%E3%82%B9+%E3%82%BE%E3%83%BC%E3%83%B3%E7%9B%B4%E9%80%9A-"></span>[[:ja:ルーティングを展開する、インスタンス ゾーン直通-]][[ja:ルーティングを展開する、インスタンス ゾーン直通-]]
<span data-link_translate_ar_title="نشر مثيل منطقة مباشرة توجيه"  data-link_translate_ar_url="%D9%86%D8%B4%D8%B1+%D9%85%D8%AB%D9%8A%D9%84+%D9%85%D9%86%D8%B7%D9%82%D8%A9+%D9%85%D8%A8%D8%A7%D8%B4%D8%B1%D8%A9+%D8%AA%D9%88%D8%AC%D9%8A%D9%87"></span>[[:ar:نشر مثيل منطقة مباشرة توجيه]][[ar:نشر مثيل منطقة مباشرة توجيه]]
<span data-link_translate_zh_title="部署实例区直接路由"  data-link_translate_zh_url="%E9%83%A8%E7%BD%B2%E5%AE%9E%E4%BE%8B%E5%8C%BA%E7%9B%B4%E6%8E%A5%E8%B7%AF%E7%94%B1"></span>[[:zh:部署实例区直接路由]][[zh:部署实例区直接路由]]
<span data-link_translate_ro_title="Implementarea un exemplu zona directe-circuit"  data-link_translate_ro_url="Implementarea+un+exemplu+zona+directe-circuit"></span>[[:ro:Implementarea un exemplu zona directe-circuit]][[ro:Implementarea un exemplu zona directe-circuit]]
<span data-link_translate_pl_title="Wdrażanie, wystąpienie strefy bezpośredniego routingu"  data-link_translate_pl_url="Wdra%C5%BCanie%2C+wyst%C4%85pienie+strefy+bezpo%C5%9Bredniego+routingu"></span>[[:pl:Wdrażanie, wystąpienie strefy bezpośredniego routingu]][[pl:Wdrażanie, wystąpienie strefy bezpośredniego routingu]]
<span data-link_translate_it_title="Distribuzione di un'istanza zona diretta-routing"  data-link_translate_it_url="Distribuzione+di+un%27istanza+zona+diretta-routing"></span>[[:it:Distribuzione di un'istanza zona diretta-routing]][[it:Distribuzione di un'istanza zona diretta-routing]]
<span data-link_translate_pt_title="Implantando uma instância zona direta-roteamento"  data-link_translate_pt_url="Implantando+uma+inst%C3%A2ncia+zona+direta-roteamento"></span>[[:pt:Implantando uma instância zona direta-roteamento]][[pt:Implantando uma instância zona direta-roteamento]]
<span data-link_translate_es_title="Implementación de una instancia zona directa-encaminamiento"  data-link_translate_es_url="Implementaci%C3%B3n+de+una+instancia+zona+directa-encaminamiento"></span>[[:es:Implementación de una instancia zona directa-encaminamiento]][[es:Implementación de una instancia zona directa-encaminamiento]]
<span data-link_translate_en_title="Deploying an instance zone direct-routing"  data-link_translate_en_url="Deploying+an+instance+zone+direct-routing"></span>[[:en:Deploying an instance zone direct-routing]][[en:Deploying an instance zone direct-routing]]
<span data-link_translate_fr_title="Deploiement d'une instance en zone direct-routing"  data-link_translate_fr_url="Deploiement_d%27une_instance_en_zone_direct-routing"></span>[[:fr:Deploiement d'une instance en zone direct-routing]][[fr:Deploiement d'une instance en zone direct-routing]]
<br />

Dit artikel is vertaald door middel van automatische vertalingssoftware. U kunt het artikel bron [[:fr:Deploiement d'une instance en zone direct-routing|hier]] te bekijken.<br /><span data-translate="fr"></span>

<span data-link_translate_de_title="Bereitstellen von einer Instanz Zone direkt-routing"  data-link_translate_de_url="Bereitstellen+von+einer+Instanz+Zone+direkt-routing"></span>[[:fr::de:Bereitstellen von einer Instanz Zone direkt-routing]][[:fr:de:Bereitstellen von einer Instanz Zone direkt-routing]]







<!-- Début de l'article. Placez votre texte ci-après et n'hésitez pas à personnaliser les chapitres selon votre besoin -->




2. Een exemplaar zone implementeren  <span class="notranslate">Direct-Routing</span>


a. implementa


1)	Verbinding maken met de webinterface van  <span class="notranslate">Cloud</span> Voer de url in Ikoula publiek  https://cloudstack.ikoula.com/client/ vervolgens gegevens uw login zoals ze waren bepaald bij u in de mail om levering van uw account.


[[File:premierpascs05.png]]


Nadat u hebt aangesloten op uw beheerinterface treft u het volgende scherm  :


[[File:premierpascs06.png]]
 

2)	Klik op 'Instellingen' in het verticale linkermenu  :


[[File:premierpascs07.png]]
 

3)	Klik op 'Voeg toe een exemplaar'  : 


[[File:premierpascs08.png]] 


4)	De implementatie wizard wordt geopend  :


Stap 1 "Configuration"  :
Selecteer de zone  3 in de drop-down lijst  :


[[File:premierpascs09.png]]


Laat de selectie 'Model' gecontroleerd en klik op 'next'.

 
Stap 2 "Selecteer een template"  :
Selecteer het besturingssysteem dat u van de drop-down lijst van de modellen wilt voorgesteld in het tabblad 'Gesponsorde'  :


[[File:premierpascs10.png]]


Klik op 'volgende'.


Stap 3 "Bepaalt berekening" :
Selecteer het aanbod van de berekening onder de voorgestelde configuraties gewenste  :
 

[[File:premierpascs11.png]]


Stap 4 "Aanbiedingen van data disc"  :


Verlof gecontroleerd "Nee dank", uw exemplaar zal worden geïmplementeerd met een en 50GB genoem  <span class="notranslate">ROOTDISK</span> met een LVM partitioneren voor u laten de mogelijkheid om aan te passen de grootte van uw partities.  
 

[[File:premierpascs12.png]]


Echter, als u wilt toevoegen een gegevensschijf   <span class="notranslate">(DATADISK)</span> In aanvulling o  <span class="notranslate">ROOTDISK</span> de 50Gaan, Con  <span class="notranslate">« Data disk »</span> Sleep vervolgens de cursor om de gewenste grootte  (1) of geef de grootte direct  (2). A  <span class="notranslate">DATADISK</span> is beperkt to 2Vlucht
 

[[File:premierpascs13.png]]


Stap 5 "Affiniteit"  :
Met betrekking tot de implementatie van onze proef, we hebben geen affiniteit groep, zodat u op «Volgende klikken kunt»  :
 

[[File:premierpascs14.png]]

 
Stap 6 'Netwerk'  :
Met betrekking tot onze eerste implementatie, selecteer de beveiligingsgr  <span class="notranslate">« default »</span> Klik op 'Next'  :
 

[[File:premierpascs15.png]]


Stap 7 "Herziening :
In deze laatste stap, geef een naam aan uw exemplaar wil dan verschijnen in uw interface  <span class="notranslate">Cloud</span> openb (Hoewel optioneel, is het raadzaam ). Controleer dat alle informatie goed is  (Biedt computing, beveiligingsgroepen, enz...;) :
 

[[File:premierpascs16.png]]


Uw exemplaar wordt weergegeven in de lijst van de organen in  <span class="notranslate">« Creating »</span>
 

 [[File:premierpascs17.png]]


Een paar seconden later een pop-upvenster wordt geopend zodat u het wachtwoord gegenereerd voor uw nieuw exemplaar, u moet constateren /Kopieer het omdat het het wachtwoord voor uw exemplaar dat u daarom dienen zal hiermee verbinding te maken.


 [[File:premierpascs18.png]]


Een tweede pop-up venster vertelt u dat de taak van het toevoegen van uw exemplaar voltooid  :


[[File:premierpascs19.png]]


Uw nieuwe exemplaar verschijnt nu in staat   <span class="notranslate">« running »</span>, is klaar om te worden gebruik :
 

[[File:premierpascs20.png]]


b. invoering aan beveiligingsgroepen.


Beveiligingsgroepen bieden een manier om het gegevensverkeer van de instanties te isoleren. Een beveiligingsgroep is een groep die inkomende en uitgaande verkeer volgens een set van regels filtert, zeggen 'Regels van binne  "Uitgaande regels.


Deze regels van netwerk verkeer filteren op basis van het IP-adres of het netwerk dat probeert te communiceren met de aa(s).


Elke account CloudStack wordt geleverd met een groep van standaardbeveiliging die verbiedt al het binnenkomende verkeer en staat al het uitgaande verkeer, zolang geen regel uitgaande regel is gemaakt of.


Elke gebruiker kunt implementeren een aantal extra beveiligingsgroepen. Wanneer een nieuwe virtuele machine wordt gestart, is het de beveiligingsgroep standaard toegewezen, tenzij een andere gebruiker gedefinieerde beveiligingsgroep is opgegeven.  


Een virtuele machine kan deel uitmaken van een aantal beveiligingsgroepen. Zodra een exemplaar is toegewezen aan een beveiligingsgroep, het blijft in deze groep voor het geheel van zijn gebruiksduur, u een bestaand exemplaar van een zekerheid niet verplaatsen naar een andere groep.


U kunt een beveiligingsgroep wijzigen door te verwijderen of toe te voegen een aantal regels voor ingang en verlaten. Wanneer u doet, de nieuwe regels gelden voor alle instanties in de groep, of ze actief zijn of gestopt.


Als een item wordt gemaakt, dan geen binnenkomend verkeer is niet toegestaan, met uitzondering van reacties op al het verkeer dat was gewist uit.


c. hoe een SSH verbinding tot uw machine toestaan   virtuele in een beveiligingsgroep  <span class="notranslate">(Direct-Routing)</span>.	


1) U moet eerst het IP-adres van uw vm ophalen 


Klik op de naam van uw exemplaar en ga naar het tabblad "Kaarten NIC" en Opmerking /Kopieer het IP-adres van uw exemplaar  (Xx.xxx.xxx.xxx).
 

[[File:premierpascs21.png]]


2) De regel in de beveiligingsgroep SSH verbindingen maken  :


Zodat u verbinding met uw exemplaar via SSH maken kunt, moet u een regel van binnenkomst waardoor de verbinding maken. In feite standaard alle verbindingen worden gefilterd, input  (van de buitenkant met uw exemplaar )  en output  (uw exemplaar uiterlijke ). Als u wilt verbinden met behulp van SSH zal u wilt openen die in post.


Klik op 'Netwerk' in het verticale linkermenu  :
 

[[File:premierpascs22.png]]


Aankomst op het volgende scherm selecteert u de 'Beveiligingsgroepen' weergave  :
 

[[File:premierpascs23.png]]


Klik daarna op   <span class="notranslate">« default »</span> Het is gemaakt door standaard beveiligingsgroep waarin u uw exemplaar hebt geïmplementeerd  :
 

[[File:premierpascs24.png]]


Als u wilt maken van de regel, klik op het tabblad 'Regel van binnenkomst', gecontroleerd CIDR verlaten, selecteer het TCP-protoco 22 Start en einde poort, en geeft u het IP-adres of een netwerknaam waaruit u verbinding wilt maken in CIDR-indeling in CIDR veld en klik op 'Toevoegen'  :
 

[[File:premierpascs25.png]]


U kunt nu verbinding maken met uw exemplaar via SSH.


d. regels om verbindingen tussen virtuele machines in een beveiligingsgroep maken  <span class="notranslate">(Direct-Routing)</span>, voorbee


Meld u aan bij de webinterface   <span class="notranslate">Cloud</span> publiek te Ikoul : https://cloudstack.ikoula.com/client/


Klik op 'Netwerk' in de linker verticale menu  :


 [[File:premierpascs26.png]]


Aankomst op het volgende scherm selecteert u de 'Beveiligingsgroepen' weergave  :


 [[File:premierpascs27.png]]


Klik op de naam van de beveiligingsgroep waarvoor u wilt toevoegen of verwijderen van regels  :


 [[File:premierpascs28.png]]
 

Klik op het tabblad van de "Regel van vermelding" als u wilt configureren een binnenkomende regel  :


 [[File:premierpascs29.png]]


A. toestaan dat ICMP-verzoeken (PING) tussen uw exemplar :


1-	Contr  <span class="notranslate">« Account »</span>.

2-	Kies het Protocol dat onder  TCP/UDP/ICMP.

3-	De start-poort te maken voor TCP /UDP of ICMP-Type voor ICMP.

4-	De poort einde te voorzien in TCP /UDP of ICMP-ICMP-type.

5-	Uw accountnaam   CloudStack (uw login ).

6-	De naam van uw beveiligingsgroep, in ons geval   <span class="notranslate">« default »</span>.


 [[File:premierpascs30.png]]


De bovenstaande regel kunt u toestaan dat de ping tussen de virtuele machines aan de beveiligingsgroe  <span class="notranslate">« default »</span>.


Opm : om te accepteren alleen binnenkomend verkeer naar een een andere beveiligingsgroep, voert u de CloudStack rekening naam en de naam van een groep die al is gedefinieerd in dit account.  


Als wilt inschakelen verkeer tussen virtuele machines binnen de beveiligingsgroep die u nu bewerkt, typt u de naam van de huidige beveiligingsgroep.
 

B. SSH verbindingen tussen uw exemplaren toestaan  (Open poort  22) :
 

[[File:premierpascs31.png]]


C. MySQL verbindingen tussen uw exemplaren toestaan  (Open poort  3306) :
 

[[File:premierpascs32.png]]


D. alle verbindingen tussen uw exemplaren toestaan  (Alle poorten openen ) :
 

[[File:premierpascs33.png]]


e. het configureren van regels Firewall verkeer invoeren van een beveiligingsgroep  <span class="notranslate">(Direct-Routing)</span>.


Meld u aan bij de webinterface   <span class="notranslate">Cloud</span> publiek te Ikoul : https://cloudstack.ikoula.com/client/


Klik op 'Netwerk' in de linker verticale menu  :
 

[[File:premierpascs34.png]]


Aankomst op het volgende scherm selecteert u de 'Beveiligingsgroepen' weergave  :
 

[[File:premierpascs35.png]]


Klik op de naam van de beveiligingsgroep waarvoor u wilt toevoegen of verwijderen van regels  :
 

[[File:premierpascs36.png]]


Klik op het tabblad van de "Regel van vermelding" als u wilt configureren een binnenkomende regel  :
 

[[File:premierpascs37.png]]


In het onderstaande voorbeeld maken we een regel waarmee binnenkomende verbindingen op poort  80 (http-verke) ongeacht de bron  (CIDR  0.0.0.0/0 betekent elke bron, dat wil zeggen alle CIDR ).


Hebt u een virtuele machine als een webserver is dit de regel maken zodat iedereen toegang heeft tot uw sites.


1 -Controleer 'CIDR'.

2 -Kies het Protocol dat onder  TCP/UDP/ICMP.

3 -Geven het begin poort dat is toegestaan in een poortbereik  (Als u dezelfde poort in begin poort en poortuiteinde opgeeft dit zal alleen open dus deze poort zoals in het onderstaande voorbeel).

4 -Het aangeven van de einde-poort dat is toegestaan in een poortbereik  (Als u dezelfde poort in begin poort en poortuiteinde opgeeft dit zal alleen open dus deze poort zoals in het onderstaande voorbeel).

5 -Geeft de CIDR bron toe te staan in het volgende v 0.0.0.0/0 dat iedereen, uw openbaar IP adres  (van die u connect ) gevolgd  /32 alleen uw IP-adres of de CIDR netwerkadres toestaan  (XX.XX.XX.X/XX, met /xx = /16 voor een netwerk met een maske 255.255.0.0 bei 16bits voor het netwerk bijvoorbe).
 

[[File:premierpascs38.png]]


Andere voorbeelden van regels voor  :


1)	Dat binnenkomende verbindingen TCP poort  1 à 65535 (alle poorten ) op alle exemplaren van de beveiligingsgroep van een bron voor een specifieke openbare IP adres CIDR  (Voer uw openbare IP-adres, gevolgd door  /32) :
 

[[File:premierpascs39.png]]


2)	SSH verbindingen op poort  22 op alle exemplaren van de beveiligingsgroep sinds de bron van een specifiek netwerk CIDR  :
 

[[File:premierpascs40.png]]


3)	RDP-verbindingen /onze lichamen uit elke bron extern bureaublad  (CIDR 0.0.0.0/0) :
 

[[File:premierpascs41.png]]


4)	Dat de ping  (ICMP-protocol, type 8, code 0) onze lichamen uit elke bron  (CIDR 0.0.0.0/0) :
 

[[File:premierpascs42.png]]
 

f. initiatieven regels configureren Firewall uitgaande in een beveiligingsgroep  (Direct-Routing).


Meld u aan bij de webinterface   <span class="notranslate">Cloud</span> publiek te Ikoul : https://cloudstack.ikoula.com/client/


Klik op 'Netwerk' in de linker verticale menu  :


 [[File:premierpascs43.png]]


Aankomst op het volgende scherm selecteert u de 'Beveiligingsgroepen' weergave  :
 

[[File:premierpascs44.png]]


Klik op de beveiligingsgroep waarvoor u wilt toevoegen of verwijderen van regels  :
 

[[File:premierpascs45.png]]


Klik op het tabblad "Uitgaande regel" als u wilt configureren een uitgaande regel  :
  

Wanneer geen uitgaande regel wordt gemaakt, is alle de stroom uit de virtuele machines aan de beveiligingsgroep standaard toegestaan evenals met betrekking tot deze uitstroom verbindingen.


[[File:premierpascs46.png]]


/!\ Vanaf het moment waar een afslag regel is toegevoegd, een uitstroom is verboden, tenzij uitdrukkelijk toegestaan door de regels toegevoegd (s).


1 -Controleer 'CIDR'.

2 -Kies het protocol dat u toestaan wilt onder  TCP/UDP/ICMP.

3 -Het begin poort om toe te geven.

4 -De einde-poort om toe te geven.

Opm : om slechts een enkele poort toe te geven dezelfde poort aan het begin en einde. |

5 -Geven de CIDR bestemming zodat de verbinding vanaf uw exemplaar aan deze IP.  
 

[[File:premierpascs47.png]]


Voorbeelden van uitgaande regels  :


1)	Toestaan van pin (ICMP-protocol, type 8, code 0) Sinds de exemplaren naar elke bestemming  (CIDR 0.0.0.0/0) :
 

[[File:premierpascs48.png]]


2)	Http-verbindingen toestaan   (TCP-poo 80/ typische webnavigatie ) Sinds de exemplaren naar elke willekeurige webserver  (CIDR 0.0.0.0/0) :
 

[[File:premierpascs49.png]]




<!--T:4-->
<!-- Fin de l'article -->
<br /><br />
Dit artikel leek u nuttig  ? <vote />

<!--T:5-->
<!-- Gestion SEO. Indiquez les informations manquantes -->


<!-- Placez ci-dessous la ou les catégories auxquelles se rapporte votre article. Ex: [[Category:Bijdragen]] [[Category:Linux]] -->
[[Category:Eerste_stappen_op_de_wolk_openbare_ikoula]]
[[Category:Openbare_wolk]]
<br />
<comments />