Beheerde SNAT inschakelen voor Azure VMware Solution-workloads
In dit artikel leert u hoe u SNAT (Source Network Address Translation) inschakelt via de beheerde SNAT-service van Azure VMware Solution om verbinding te maken met uitgaand internet.
Een SNAT-service vertaalt zich van een RFC 1918-ruimte naar het openbare internet voor eenvoudige uitgaande internettoegang. ICMP (Internet Control Message Protocol) is standaard uitgeschakeld, zodat gebruikers geen internethost kunnen pingen. De SNAT-service werkt niet wanneer u een standaardroute van Azure hebt.
De beheerde SNAT-service in Azure VMware Solution biedt u het volgende:
- Een eenvoudige SNAT-service met uitgaande internetverbinding vanuit uw Azure VMware Solution-privécloud.
- Een limiet van 128.000 gelijktijdige verbindingen.
Als u de beheerde SNAT-service gebruikt, hebt u het volgende niet :
- Beheer van uitgaande SNAT-regels.
- Beheer van het openbare IP-adres dat wordt gebruikt.
- De mogelijkheid om binnenkomend geïnitieerd internetverkeer te beëindigen.
- De mogelijkheid om verbindingslogboeken weer te geven.
Referentiearchitectuur
In de volgende afbeelding ziet u internettoegang die uitgaand is van uw Azure VMware Solution-privécloud via de beheerde SNAT-service in Azure VMware Solution.
Uitgaande internettoegang instellen met behulp van de beheerde SNAT-service
Als u uitgaande internettoegang via Managed SNAT wilt instellen, gebruikt u Azure Portal:
- Meld u aan bij het Azure-portaal.
- Zoek naar Azure VMware Solution en selecteer deze in de zoekresultaten.
- Selecteer uw Azure VMware Solution-privécloud.
- Selecteer in het resourcemenu onder Workloadnetwerken de optie Internetconnectiviteit.
- Selecteer Verbinding maken met behulp van SNAT en selecteer vervolgens Opslaan.