Vizualizare sursă pentru „Implementarea un exemplu zona directe-circuit”

<span data-link_translate_he_title="פריסה של מופע אזור ישיר ניתוב"  data-link_translate_he_url="%D7%A4%D7%A8%D7%99%D7%A1%D7%94+%D7%A9%D7%9C+%D7%9E%D7%95%D7%A4%D7%A2+%D7%90%D7%96%D7%95%D7%A8+%D7%99%D7%A9%D7%99%D7%A8+%D7%A0%D7%99%D7%AA%D7%95%D7%91"></span>[[:he:פריסה של מופע אזור ישיר ניתוב]][[he:פריסה של מופע אזור ישיר ניתוב]]
<span data-link_translate_ja_title="ルーティングを展開する、インスタンス ゾーン直通-"  data-link_translate_ja_url="%E3%83%AB%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0%E3%82%92%E5%B1%95%E9%96%8B%E3%81%99%E3%82%8B%E3%80%81%E3%82%A4%E3%83%B3%E3%82%B9%E3%82%BF%E3%83%B3%E3%82%B9+%E3%82%BE%E3%83%BC%E3%83%B3%E7%9B%B4%E9%80%9A-"></span>[[:ja:ルーティングを展開する、インスタンス ゾーン直通-]][[ja:ルーティングを展開する、インスタンス ゾーン直通-]]
<span data-link_translate_ar_title="نشر مثيل منطقة مباشرة توجيه"  data-link_translate_ar_url="%D9%86%D8%B4%D8%B1+%D9%85%D8%AB%D9%8A%D9%84+%D9%85%D9%86%D8%B7%D9%82%D8%A9+%D9%85%D8%A8%D8%A7%D8%B4%D8%B1%D8%A9+%D8%AA%D9%88%D8%AC%D9%8A%D9%87"></span>[[:ar:نشر مثيل منطقة مباشرة توجيه]][[ar:نشر مثيل منطقة مباشرة توجيه]]
<span data-link_translate_zh_title="部署实例区直接路由"  data-link_translate_zh_url="%E9%83%A8%E7%BD%B2%E5%AE%9E%E4%BE%8B%E5%8C%BA%E7%9B%B4%E6%8E%A5%E8%B7%AF%E7%94%B1"></span>[[:zh:部署实例区直接路由]][[zh:部署实例区直接路由]]
<span data-link_translate_de_title="Bereitstellen von einer Instanz Zone direkt-routing"  data-link_translate_de_url="Bereitstellen+von+einer+Instanz+Zone+direkt-routing"></span>[[:de:Bereitstellen von einer Instanz Zone direkt-routing]][[de:Bereitstellen von einer Instanz Zone direkt-routing]]
<span data-link_translate_nl_title="Een exemplaar zone direct-routering implementeren"  data-link_translate_nl_url="Een+exemplaar+zone+direct-routering+implementeren"></span>[[:nl:Een exemplaar zone direct-routering implementeren]][[nl:Een exemplaar zone direct-routering implementeren]]
<span data-link_translate_it_title="Distribuzione di un'istanza zona diretta-routing"  data-link_translate_it_url="Distribuzione+di+un%27istanza+zona+diretta-routing"></span>[[:it:Distribuzione di un'istanza zona diretta-routing]][[it:Distribuzione di un'istanza zona diretta-routing]]
<span data-link_translate_pt_title="Implantando uma instância zona direta-roteamento"  data-link_translate_pt_url="Implantando+uma+inst%C3%A2ncia+zona+direta-roteamento"></span>[[:pt:Implantando uma instância zona direta-roteamento]][[pt:Implantando uma instância zona direta-roteamento]]
<span data-link_translate_es_title="Implementación de una instancia zona directa-encaminamiento"  data-link_translate_es_url="Implementaci%C3%B3n+de+una+instancia+zona+directa-encaminamiento"></span>[[:es:Implementación de una instancia zona directa-encaminamiento]][[es:Implementación de una instancia zona directa-encaminamiento]]
<span data-link_translate_en_title="Deploying an instance zone direct-routing"  data-link_translate_en_url="Deploying+an+instance+zone+direct-routing"></span>[[:en:Deploying an instance zone direct-routing]][[en:Deploying an instance zone direct-routing]]
<span data-link_translate_ru_title="Развертывание экземпляра зоны прямого маршрутизации"  data-link_translate_ru_url="%D0%A0%D0%B0%D0%B7%D0%B2%D0%B5%D1%80%D1%82%D1%8B%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5+%D1%8D%D0%BA%D0%B7%D0%B5%D0%BC%D0%BF%D0%BB%D1%8F%D1%80%D0%B0+%D0%B7%D0%BE%D0%BD%D1%8B+%D0%BF%D1%80%D1%8F%D0%BC%D0%BE%D0%B3%D0%BE+%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D0%B8"></span>[[:ru:Развертывание экземпляра зоны прямого маршрутизации]][[ru:Развертывание экземпляра зоны прямого маршрутизации]]
<span data-link_translate_pl_title="Wdrażanie, wystąpienie strefy bezpośredniego routingu"  data-link_translate_pl_url="Wdra%C5%BCanie%2C+wyst%C4%85pienie+strefy+bezpo%C5%9Bredniego+routingu"></span>[[:pl:Wdrażanie, wystąpienie strefy bezpośredniego routingu]][[pl:Wdrażanie, wystąpienie strefy bezpośredniego routingu]]
<span data-link_translate_fr_title="Deploiement d'une instance en zone direct-routing"  data-link_translate_fr_url="Deploiement_d%27une_instance_en_zone_direct-routing"></span>[[:fr:Deploiement d'une instance en zone direct-routing]][[fr:Deploiement d'une instance en zone direct-routing]]
<br />

Acest articol este rezultatul unei traduceri automate efectuate de către software-ul. Puteți vizualiza sursa articol [[:fr:Deploiement d'une instance en zone direct-routing|aici]].<br /><span data-translate="fr"></span>

{{#seo:
|title=Implementarea un exemplu zona directe-circuit
|title_mode=append
|keywords=these,are,your,keywords
|description=Implementarea un exemplu zona directe-circuit
|image=Uploaded_file.png
|image_alt=Wiki Logo
}}

<!-- Début de l'article. Placez votre texte ci-après et n'hésitez pas à personnaliser les chapitres selon votre besoin -->

2. Implementarea unei zone de exemplu  <span class="notranslate">Direct-Routing</span>


a. implementare 


1)	Pentru a conecta la interfata web  <span class="notranslate">Cloud</span> Ikoula publice e introduceţi URL-ul  https://cloudstack.ikoula.com/client/ login-ul detalii ca acestea au fost oferite în mail la livrare din contul dvs.


[[File:premierpascs05.png]]


După ce aţi conectat aveţi la dumneavoastră de interfata de management vă va confrunta cu următorul ecran  :


[[File:premierpascs06.png]]
 

2)	Faceţi clic pe "Organisme" în meniul din stânga verticale  :


[[File:premierpascs07.png]]
 

3)	Faceţi clic pe "Adăugaţi un exemplu"  : 


[[File:premierpascs08.png]] 


4)	Se deschide Expertul de implementare  :


Pas  1 "Configurare"  :
Selectaţi zona  3 în lista drop-down  :


[[File:premierpascs09.png]]


Permite selectarea "Model" verificat, apoi faceţi clic pe 'next'.

 
Pas  2 "Selectaţi un şablon"  :
Selectaţi sistemul de operare pe care doriţi din lista verticală de modelele propuse în fila "Sponsorizate"  :


[[File:premierpascs10.png]]


Apoi faceţi clic pe 'next'.


Pas  3 "Prevede calcularea"  :
Selectaţi oferta calcul doriti printre configuraţiile propuse  :
 

[[File:premierpascs11.png]]


Pas  4 "Oferte de disc de date"  :


Lasi verificat "Nu, Multumesc", instanta dumneavoastră vor fi implementate cu un singur disc de  50GB numit   <span class="notranslate">ROOTDISK</span> cu un LVM, partiționarea pentru tine lasă posibilitatea de a ajusta dimensiunea partiţiilor.  
 

[[File:premierpascs12.png]]


Cu toate acestea, dacă doriţi să adăugaţi un disc de date   <span class="notranslate">(DATADISK)</span> În plus faţă de dumneavoastră   <span class="notranslate">ROOTDISK</span> de 50Merge, verifica   <span class="notranslate">« Data disk »</span> apoi glisaţi cursorul pentru a ajunge la dimensiunea dorită  (1) sau introduceţi dimensiunea direct  (2). A   <span class="notranslate">DATADISK</span> se limitează la  2Să.
 

[[File:premierpascs13.png]]


Pas  5 "Afinitate"  :
În ceea ce priveşte desfăşurarea studiului nostru, avem nici un grup de afinitate, astfel încât puteţi să faceţi clic pe «Next»  :
 

[[File:premierpascs14.png]]

 
Pas  6 "Reţea"  :
În ceea ce priveşte noastre prima implementare, selectaţi grupul de securitate   <span class="notranslate">« default »</span> apoi faceţi clic pe 'Next'  :
 

[[File:premierpascs15.png]]


Pas  7 "Revizuirea"  :
În acest ultim pas, da un nume instanţă va apoi apărea în interfaţa dvs  <span class="notranslate">Cloud</span> public (Deşi opţional, este foarte recomandat ). Apoi atunci a verifica că informaţia este bună  (Oferă de calcul, grupuri de securitate, etc...;) :
 

[[File:premierpascs16.png]]


 Instanţă dumneavoastră apare în lista organismelor în stare   <span class="notranslate">« Creating »</span>
 

 [[File:premierpascs17.png]]


Câteva secunde mai târziu o fereastră pop-up se va deschide pentru a vă arăta parola generata pentru al tău nou exemplu, trebuie să reţineţi /copiaţi-l pentru că este parola de sistem pentru dumneavoastră exemplu care vă va servi, prin urmare, să se conecteze la acesta.


 [[File:premierpascs18.png]]


O a doua fereastră pop-up vă spune că sarcina de a adăugarea dumneavoastră exemplu completeaza  :


[[File:premierpascs19.png]]


Al tău nou exemplu apare acum în stare   <span class="notranslate">« running »</span>, este gata pentru a fi utilizate  :
 

[[File:premierpascs20.png]]


b. Introducere în grupuri de securitate.


Grupuri de securitate oferă o modalitate de a izola de trafic de cazuri. Un grup de securitate este un grup care filtrează traficul de intrare şi de ieşire în funcţie de un set de reguli, spun "Reguli de intrare" şi   "Reguli de ieşire.


Aceste reguli de filtrare de trafic reţea bazat pe adresa IP sau reţea care încearcă să comunice cu instanta (s).


Fiecare cont de CloudStack vine cu un grup de securitate implicit care interzice tot traficul de intrare şi permite tot traficul de ieşire, atâta timp cât nici o regula de intrare sau regulă de ieșire este creat.


Orice utilizator poate să pună în aplicare o serie de grupuri de securitate suplimentare. Atunci când este pornit o nouă maşină virtuală, se atribuie grupului de securitate implicit dacă nu este specificat un alt grup de securitate definite de utilizator.  


O maşină virtuală poate fi membru al unui număr de grupuri de securitate. Odată ce o instanta este atribuit unui grup de securitate, rămâne în acest grup întreg de funcţionare utilă, nu puteţi muta o instanţă existente de securitate un alt grup.


Puteţi modifica un grup de securitate prin îndepărtarea sau adăugarea de o serie de reguli pentru intrarea şi ieşirea. Atunci când faci, noile norme se aplică la toate instanţele din grup, fie că sunt difuzate sau oprit.


În cazul în care orice intrare este creat, atunci nici un trafic de intrare nu este permisă, cu excepţia Răspunsuri la toate trafic care a fost golită afară.


c. cum pentru a permite o conexiune SSH pentru a vă mașină   virtuale într-un grup de securitate  <span class="notranslate">(Direct-Routing)</span>.	


1) Trebuie mai întâi să prelua adresa ip a dumneavoastră vm 


Faceţi clic pe numele de instanţă dumneavoastră şi apoi du-te la tab-ul "Carti CNI" şi nota /Copiaţi adresa IP a dvs instanţă  (XX x.xxx.xxx.xxx ).
 

[[File:premierpascs21.png]]


2) Creare regulă în grupul de securitate pentru a permite conexiuni SSH  :


Astfel încât vă puteţi conecta la instanţă dumneavoastră prin SSH, trebuie să creaţi o regulă de intrare care să permită conexiunea. În vigoare, în mod implicit, toate conexiunile sunt filtrate, intrare  (din exterior instanţă dumneavoastră )  şi ieşire  (dumneavoastră instanţă exterioară ). Pentru a vă conecta utilizând SSH trebuie să care deschide la intrare.


Faceţi clic pe "Reţea" din meniul vertical din stânga  :
 

[[File:premierpascs22.png]]


Care sosesc pe ecranul de mai jos selectaţi "Grupe de securitate" vizualizare  :
 

[[File:premierpascs23.png]]


Faceţi clic apoi pe   <span class="notranslate">« default »</span> Acesta este creat de grupul de securitate implicit în care aţi desfăşurat dumneavoastră exemplu  :
 

[[File:premierpascs24.png]]


Pentru a crea regula, faceţi clic pe fila "Regula de intrare", lasă verificate CIDR, selectaţi protocolului TCP, introduceţi  22 Începe port şi port de scop, şi specificaţi adresa IP sau reţeaua la care doriţi să vă conectaţi în format CIDR în domeniul CIDR şi apoi faceţi clic pe "Adăugaţi"  :
 

[[File:premierpascs25.png]]


Acum puteţi conecta la dumneavoastră exemplu prin SSH.


d. creaţi reguli pentru a permite conexiuni între maşini virtuale într-un grup de securitate  <span class="notranslate">(Direct-Routing)</span>, exemple 


Log on la interfaţa web   <span class="notranslate">Cloud</span> publice a Ikoula  : https://cloudstack.ikoula.com/client/


Faceţi clic pe "Reţea" din meniul vertical din stânga  :


 [[File:premierpascs26.png]]


Care sosesc pe ecranul de mai jos selectaţi "Grupe de securitate" vizualizare  :


 [[File:premierpascs27.png]]


Faceţi clic pe numele grupului de securitate pentru care doriţi să adăugaţi sau să eliminaţi normele  :


 [[File:premierpascs28.png]]
 

Faceţi clic pe fila "Regula de intrare" dacă doriţi să configuraţi o regulă de intrare  :


 [[File:premierpascs29.png]]


A. permite ICMP cereri  (PING ) între dumneavoastră cazuri  :


1-	Verifica   <span class="notranslate">« Account »</span>.

2-	Selectaţi protocolul pentru a permite printre  TCP/UDP/ICMP.

3-	Portul de pornire pentru a permite TCP /UDP sau ICMP tip pentru ICMP.

4-	Portul de sfârşit pentru a permite TCP /UDP sau ICMP de tipul ICMP.

5-	Numele de cont   CloudStack (login ).

6-	Numele grupului de securitate, în cazul nostru   <span class="notranslate">« default »</span>.


 [[File:premierpascs30.png]]


Regula de mai sus vă permite să autorizeze ping între maşini virtuale la grupul de securitate   <span class="notranslate">« default »</span>.


Notă  : pentru a accepta numai primite de trafic pentru unul alt grup de securitate, introduceţi CloudStack cont numele şi numele de securitate un grup care a fost deja definit în acest cont.  


Pentru a permite traficul între maşini virtuale în cadrul grupului de securitate care modificaţi acum, introduceţi numele grupului de securitate curent.
 

B. permite conexiuni SSH între dumneavoastră cazuri  (Deschide portul  22) :
 

[[File:premierpascs31.png]]


C. permite MySQL legături între vă cazuri  (Deschide portul  3306) :
 

[[File:premierpascs32.png]]


D. permit toate conexiunile între dumneavoastră cazuri  (Deschide toate porturile ) :
 

[[File:premierpascs33.png]]


e. cum să configuraţi reguli Firewall de trafic intră un grup de securitate  <span class="notranslate">(Direct-Routing)</span>.


Log on la interfaţa web   <span class="notranslate">Cloud</span> publice a Ikoula  : https://cloudstack.ikoula.com/client/


Faceţi clic pe "Reţea" din meniul vertical din stânga  :
 

[[File:premierpascs34.png]]


Care sosesc pe ecranul de mai jos selectaţi "Grupe de securitate" vizualizare  :
 

[[File:premierpascs35.png]]


Faceţi clic pe numele grupului de securitate pentru care doriţi să adăugaţi sau să eliminaţi normele  :
 

[[File:premierpascs36.png]]


Faceţi clic pe fila "Regula de intrare" dacă doriţi să configuraţi o regulă de intrare  :
 

[[File:premierpascs37.png]]


În exemplul de mai jos vom crea o regulă care permite conexiuni intrare port  80 (traficul http ) indiferent de sursa  (CIDR  0.0.0.0/0 înseamnă orice sursă, adică toate CIDR ).


Dacă aveţi o maşină virtuală ca un server de web, acest lucru va fi regula pentru a crea astfel încât toată lumea pot accesa site-urile dumneavoastră.


1 -Verifica "CIDR".

2 -Alege Protocolul pentru a permite printre  TCP/UDP/ICMP.

3 -Indica port începe să permită într-o gamă de portul  (Dacă specificaţi acelaşi port în port începutul şi sfârşitul portul numai va deschide astfel încât acest port ca în exemplul de mai jos ).

4 -Indica sfârşitul port pentru a permite într-o gamă de portul  (Dacă specificaţi acelaşi port în port începutul şi sfârşitul portul numai va deschide astfel încât acest port ca în exemplul de mai jos ).

5 -Indică sursa CIDR pentru a permite, de exemplu  0.0.0.0/0 pentru a permite toată lumea, adresa IP publică  (la care vă conectaţi ) urmat de  /32 pentru a permite numai dumneavoastră adresa IP sau adresa de reţea CIDR  (XX.XX.XX.XX /XX, cu  /xx = /16 pentru o reţea cu o masca  255.255.0.0 fie  16biţi pentru reţeaua de exemplu ).
 

[[File:premierpascs38.png]]


Alte exemple de reguli de intrare  :


1)	Pentru a permite conexiuni portul TCP  1 à 65535 (toate porturile ) despre toate cazurile de grupul de securitate de la o sursă la un IP publice specifice adresa CIDR  (Introdu adresa ta de IP publice, urmat de  /32) :
 

[[File:premierpascs39.png]]


2)	Pentru a permite conexiuni SSH port  22 despre toate cazurile de grupul de securitate de la sursa de o anumită reţea CIDR  :
 

[[File:premierpascs40.png]]


3)	Pentru a permite conexiuni RDP /corpurile noastre din orice sursă remote pupitru  (CIDR 0.0.0.0/0) :
 

[[File:premierpascs41.png]]


4)	Pentru a permite ping  (Protocolul ICMP, tip  8, cod  0) corpurile noastre din orice sursă  (CIDR 0.0.0.0/0) :
 

[[File:premierpascs42.png]]
 

f. cum să configuraţi reguli Firewall lui ieşire într-un grup de securitate  (Direct-Routing).


Log on la interfaţa web   <span class="notranslate">Cloud</span> publice a Ikoula  : https://cloudstack.ikoula.com/client/


Faceţi clic pe "Reţea" din meniul vertical din stânga  :


 [[File:premierpascs43.png]]


Care sosesc pe ecranul de mai jos selectaţi "Grupe de securitate" vizualizare  :
 

[[File:premierpascs44.png]]


Faceţi clic pe grupul de securitate pentru care doriţi să adăugaţi sau să eliminaţi normele  :
 

[[File:premierpascs45.png]]


Faceţi clic pe fila "Regulă de expediere" dacă doriţi să configuraţi o regulă de ieșire  :
  

În mod implicit atunci când nici o regulă de ieșire este creat, toate fluxul de masini virtuale a grupului de securitate este permisă, precum şi referitoare la acest conexiuni de ieşire.


[[File:premierpascs46.png]]


/!\ Din momentul în care se adaugă o regulă de ieşire, orice ieşire este interzisă cu excepţia cât explicit permis de reguli adăugat (s).


1 -Verifica "CIDR".

2 -Alege protocolul pe care doriţi să permiteţi printre  TCP/UDP/ICMP.

3 -Portul de pornire pentru a permite indica.

4 -Indica sfârşitul port pentru a permite.

Notă  : doar un singur port, specificaţi acelaşi port la începutul și la sfârșitul. |

5  -Indica destinatia CIDR pentru a permite conectarea la dumneavoastră exemplu acest IP.  
 

[[File:premierpascs47.png]]


Exemple de ieşire reguli  :


1)	Permite ping  (Protocolul ICMP, tip  8, cod  0) Deoarece cazurile către orice destinaţie  (CIDR 0.0.0.0/0) :
 

[[File:premierpascs48.png]]


2)	Permite conexiuni http   (TCP port 80/ tipic web navigare ) Deoarece cazurile la orice server de web  (CIDR 0.0.0.0/0) :
 

[[File:premierpascs49.png]]




<!--T:4-->
<!-- Fin de l'article -->
<br /><br />
Acest articol părea să fie util ? <vote />

<!--T:5-->
<!-- Gestion SEO. Indiquez les informations manquantes -->


<!-- Placez ci-dessous la ou les catégories auxquelles se rapporte votre article. Ex: [[Category:Contribui]] [[Category:Linux]] -->
[[Category:Primii_paşi_pe_nor_ikoula_publice]]
[[Category:Publice_nor]]
<br />
<comments />