Differences

This shows you the differences between two versions of the page.

--- en:centro:servizos:cloud:configurar_red [2018/05/31 13:37] – [Configurar el tráfico desde la VM hacia el exterior] fernando.guillen
+++ en:centro:servizos:cloud:configurar_red [2018/05/31 14:28] (current) – fernando.guillen
@@ Line 1: / Line 1: @@
-FIXME **Esta página no está completamente traducida, aún. Por favor, contribuye a su traducción.**\\ //(Elimina este párrafo una vez la traducción esté completa)//
 [[en:centro:servizos:cloud|>>Main page]]
@@ Line 70: / Line 68: @@
-==== Configurar el tráfico desde el exterior hacia la VM  ====
+==== Configure traffic from the exterior to the VM  ====
-Al crear una red se inician dos servicios: cortafuegos y source nat. El cortafuegos por defecto no permite ningún tráfico entrante en la red, por lo que habrá que configurar reglas explicitas para cada puerto que queramos abierto en la red. El source nat hay que configurarlo para que cuando haya tráfico entrante en la red, este sea redirigido a la máquina virtual que nosotros queramos. \\
+When a network is created two services are started in the virtual router: firewall and source nat. To allow trafiic from the exterior to reach a VM both services have to be configured. Firewall by default rejects all incoming traffic so explicit rules for any port desired to be open are necessary. Then Source nat configuration is required to direct that traffic to the desired VM. \\
-Para llegar hasta la pantalla de configuración hay que seleccionar el nombre de la red de entre la lista, pulsar el botón "View ip addresses" y ahí seleccionar la dirección ip de la red.
-[{{ :centro:servizos:cloud:breadcrumb.png?nolink |Camino hasta la configuración del cortafuegos y el nat.}}]
+To get to the configuration screen choose the netkwork name in the list, push the "View ip addresses" button and choose the networl ip address.
+[{{ :centro:servizos:cloud:breadcrumb.png?nolink |Path to the firewall and nat configuration.}}]
+Choose the "Configuration" tab and you'll see the following screen:
+[{{ :centro:servizos:cloud:networks6.png?nolink |Firewall and nat configuration screen.}}]
-Ahí hay que pinchar en la pestaña "Configuration", con lo que llegaremos a esta pantalla:
+The "Firewall" and the "Port Forwarding" buttons open their respective configuration screens.
-[{{ :centro:servizos:cloud:networks6.png?nolink |Pantalla de configuración de cortafuegos y nat.}}]
-En el botón "Firewall" abrimos la pantalla de configuración del cortafuegos y en el botón "Port Forwarding" la de configuración del nat.
+=== Configure the firewall ===
-=== Configurar el cortafuegos ===
+[{{ :centro:servizos:cloud:firewall.png?nolink | Firewall configuration}}]
-[{{ :centro:servizos:cloud:firewall.png?nolink | Configuración del cortafuegos}}]
+Here port ranges can be opened in order to be reachable form the external network:
-Aqui podemos abrir rangos de puertos de modo que sean accesibles desde la red externa:
+  * Source CIDR: from which source ip address traffic in this rule will be allowed. Can be a host, a network or 0.0.0.0/0 which means any.
-  * Source CIDR: define para qué direcciones de origen estará permitido el tráfico de esta regla. Se puede poner una red, un host o 0.0.0.0/0 para indicar cualquiera.
+  * Protocol: TCP, UDP or ICMP.
-  * Protocol: TCP, UDP o ICMP.
+  * Start and End Ports (TCP and UDP only): define the port range to allow access. If a single port is needed put the same number in both.
-  * Start y End Ports (solo para TCP y UDP): definen el rango de puertos en el que se permitirá el paso. Para especificar un único puerto poner el mismo número en ambos.
+  * ICMP Type and ICMP Code (ICMP only): type of ICMP message allowed.
-  * ICMP Type y ICMP Code (solo para ICMP): definen el tipo de mensaje ICMP que se permitirá.
+  * Add rule: To add the rule to the list. Once added it is substituted by a button to remove it.
-  * Add rule: botón que añade la regla a la lista. Una vez añadida es sustituido por un botón para borrarla.
+=== Configure nat ===
-=== Configurar el nat ===
+[{{ :centro:servizos:cloud:portforwarding.png?nolink | Port redirection configuration (NAT).}}]
-[{{ :centro:servizos:cloud:portforwarding.png?nolink | Configuración de la redirección de puertos (NAT).}}]
+Here trafiic that reaches the external network interface of the router is redirected to a particular VM depending on the destination port number:
-Aqui redirigimos el tráfico que llega a la interfaz externa del router hacia una máquina virtual concreta en función del puerto de destino:
+  * Private port: port in the VM to connect to.
-  * Private port: puerto de la máquina virtual al que queremos que se conecte.
+  * Public port: port in the virtual router used to establish the connection.
-  * Public port: puerto del router virtual que usaremos para conectarnos a la máquina virtual.
+  * Protocol: TCP or UDP port.
-  * Protocol: especifica si el puerto es TCP o UDP.
+  * Add VM: choose the VM to which the connection will be redirected.
-  * Add VM: aquí se selecciona la máquina virtual a la que irá dirigida la conexión.
 <note warning>
-El puerto público de la redirección tiene que estar abierto en el cortafuegos.
+Public port must also be open in the firewall.
 </note>