≪ View Page

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revisionPrevious revision
Next revision		Previous revision
Next revisionBoth sides next revision
en:centro:servizos:cloud:configurar_red [2018/05/30 18:02] – fernando.guillenen:centro:servizos:cloud:configurar_red [2018/05/31 13:37] – [Configurar el tráfico desde la VM hacia el exterior] fernando.guillen
Line 35: Line 35:
 ===== Create new networks ===== ===== Create new networks =====
  
-There are two ways of creating new networks, one automatic during the creation of a VM (recommneded) and other manual by pressing button "Add guest network" located in the upper right part of the screen.\\+There are two ways of creating new networks, one automatic during the creation of a VM (recommended) and other manual by pressing button "Add guest network" located in the upper right part of the screen.\\
 This will open a new window with a form to fill in the necessary data: This will open a new window with a form to fill in the necessary data:
-Esto abrirá una nueva ventana para introducir los datos necesarios: 
 [{{  :centro:servizos:cloud:add_guest_network.png?nolink  |Create new network}}] [{{  :centro:servizos:cloud:add_guest_network.png?nolink  |Create new network}}]
  
-  * Name: el nombre de la red, Cloudstack no lo usa, solo es para la organización del usuario. +  * Name: name of the network, Cloudstack does not use it, so choose something meaningful to you. 
-  * Display text: Una descripción, de nuevo solo de cara al usuario. +  * Display text: Description, again only useful for the user. 
-  * Zone: solo hay una, dejar como está. +  * Zone: there is only one zone, leave it. 
-  * Network offering: solo hay un tipo de red, dejar como está. +  * Network offering: there is only one option, leave it. 
-  * Guest gateway (opcional): por defecto es la 10.10.0.1 pero puede configurarse otra. Es la ip que tendrá el router virtual en su interfaz interna. +  * Guest gateway (optional): 10.10.0.1 by default, can be changed. It's the ip address of the internal network interface in the virtual router. 
-  * Guest netmask (opcional): máscara de red que se usará en la red. +  * Guest netmask (optional): network netmask. 
-  * Network domain (opcional): puede definirse un nombre de dominio para esta red.+  * Network domain (optional): a domain name can be defined for the network.
            
-===== Configurar una red ===== +===== Configure network ===== 
-Seleccionamos una red y aparecerá la siguiente pantalla:+Choose a network and the following screen will appear:
  
-[{{  :centro:servizos:cloud:networks2.png?nolink  |Red "default"}}]+[{{  :centro:servizos:cloud:networks2.png?nolink  | "default" Network}}]
  
-Aquí podemos configurar el tráfico en los dos sentidos: desde la VM hacia el exterior y desde el exterior hacia la VM.+Here network two-way network traffic can be configured: from the VM to the outside and from the outside to the VM.
  
-==== Configurar el tráfico desde la VM hacia el exterior ==== + 
-Por defecto el cortafuegos de la red impide cualquier tipo de comunicación entre la VM y el exterior. Para cambiar eso hay que  acceder a la pestaña "Egress rules":+==== Configure access from the VM to the external network ==== 
 +By default the network firewall prevents any type of communication between the VM and the external network. To modify this configuration go to the "Egress rules" tab:
 {{ :centro:servizos:cloud:networks-egress.png?nolink |Egress rules}} {{ :centro:servizos:cloud:networks-egress.png?nolink |Egress rules}}
  
-Ahi aparecerá una lista con las reglas existentes y una línea en blanco para añadir nuevas. Hay una negación implicita, lo que quiere decir que cualquier tráfico que no sea explicitamente permitido por una regla es denegado. La regla más sencilla que se puede añadir que permita todo el tráfico desde la VM hacia el exterior es la siguiente:\\+There a list with the current rules and a blank line for new ones appear. Rules work with implicit rejection which means that any traffic not explicitly allowed by a rule will be rejected. The simplest rule that can be added to allow all traffic from the VM to the exterior networks is:\\
 |  **Source CIDR**  |  0.0.0.0/0  | |  **Source CIDR**  |  0.0.0.0/0  |
 |  **Protocol**  |  All  | |  **Protocol**  |  All  |
  
-La CIDR 0.0.0.0/0 indica todos los orígenes y el protocolo All indica todos los puertos.+CIDR 0.0.0.0/0 means any source and Protocol All means any port. 
 + 
 +If less permissive rules are desired then put in the "Source CIDR" field the ip address of the host or network from which traffic is to be allowed and in the "Protocol","Start Port" and "Destination Port" fields the protocol and ports allowed.
  
-Si se quieren poner reglas menos permisivas se pone en el campo "Source CIDR" la ip de la red o del host desde el que se quiere permitir el tráfico y en "Protocol","Start Port" y "Destination Port" el protocolo y los puertos que se permiten.+Once the rule is created the "Add" button is substituted by a cross to allow its removal.
  
-Una vez una regla está creada el botón de "Add" se sustituye por una cruz para poder borrarla. 
  
 ==== Configurar el tráfico desde el exterior hacia la VM  ==== ==== Configurar el tráfico desde el exterior hacia la VM  ====