NSX-T VMC

방화벽이 NSX-T VMC인 경우 방화벽 장비와 FPMS를 설정하는 방법을 설명합니다.

방화벽 장비 설정하기

FPMS와 방화벽 연동을 위해 방화벽 장비를 설정하거나 정보를 확인하는 방법입니다. 방화벽에 접속하여 다음 내용을 설정 또는 확인하세요.

방화벽 OS 버전 확인

하위 버전인 경우 FPMS 등록 전에 미리 OS 업데이트를 해주세요.

연동 계정 생성 (API TOKEN 생성)

FPMS 관리용 API TOKEN입니다. VMC에서 발급하시면 됩니다.

FPMS 설정하기

FPMS에 방화벽 등록 시 필요한 추가 설정에 대해 설명합니다. FPMS에 접속하여 다음 내용을 설정하세요.

방화벽 API 연동 설정

• VMC에서 SDDC ID, API TOKEN 확인 필요 (위의 연동 계정 생성(API TOKEN 생성) 참고)

가상 방화벽 설정

• 가상 방화벽 사용 여부: Yes
• 가상 ID: ORGS ID
• VMC에서 ORGS ID 확인 필요

방화벽 상세 기능 설정

“방화벽 상세 기능 생성” 페이지에서 다음 상세 기능을 설정하세요. (「방화벽 관리」의 방화벽 상세 기능 설정하기 참조)

• NSX-T DFW 아이디 설정: true

  

  • VMC 룰 제한 이슈 때문에 Gateway Firewall을 사용할 수 없을 시에 Distributed Firewall로 사용합니다.
  • Distributed Firewall 사용 시 위와 같이 설정합니다. (DFW 사용 시에도 내외부 간의 룰만 넣고 VM 간의 룰은 넣을 수 없음)