此映像檔顯示透過網路防火牆,從企業內部部署 VM 到安全專用子網路的 VM 之北入埠流量。它包含一個安全 VCN,但是類似您還可以有多個安全 VCN。
安全的 VCN-A (10.10.0.0/16) 包含下列元件:
- 防火牆子網路 (10.10.1.0/24),其中包括網路防火牆及其相關的 IP 位址。請確定「防火牆子網路」位於專用子網路,因為我們正在保護專用子網路工作負載。
- 包含應用程式工作負載的保護專用子網路 (10.10.0.0/24)。此子網路中有可用的 VM,專用 IP 位址為 10.10.0.10。
- 動態路由閘道支援透過 FastConnect 和 (或) VPN,從企業內部部署連線至受保護的 VCN。DRG 連附至該連附至安全 VCN 和關聯的 VCN 傳入路由表。
- 路由表與防火牆子網路、保護的專用子網路和網際網路閘道相關,可確保透過網路防火牆遞送流量。
安全專用子網路中的北南方流量從企業內部部署 VM 到虛擬機器:
- 從企業內部部署目的地 (172.16.10.10) 移至工作負載 VM (10.10.0.10) 的流量會透過動態路由閘道 (目的地 10.10.0.0/24) 遞送。
- DRG 安全 VCN 連附項和透過 VCN 傳入路由表的流量會根據目的地 (10.10.0.10) 導向網路防火牆的 IP 位址。
- 防火牆可根據防火牆策略檢查並保護流量。一旦經過檢查和保護,流量便會透過防火牆子網路路由表 (目的地 10.10.0.0/24) 從防火牆 IP 位址結束。
- 防火牆子網路路由表傳送必要的目的地。
- 傳回流量將來自保護的專用 VM 到網路防火牆,而且會遵循相同的路徑,因為我們已在每個路由表上設置對稱路由。