Como vimos no documento anterior, desplegamos o nosso vShield Manager para poder gerir o nosso ambiente vShield, en este documento desplegaremos el appliance firewall vShield App para proteger mediante regras de red el access entre nuestras máquinas virtuales, desplegaremos un vShield App por cada host.

vShield App es un appliance firewall de hypervisor que protégé nuestras aplicaciones dentro de nuestro CPD virtual de los posibles ataques de red, obteniendo mayor visibilidad y control en sus comunicaciones (a niveau de Datacenter, clúster o port group). Nos permitirá criar regras de acesso independentemente de la topología de la red. Flow Monitoring mostrará la actividad de red entre las máquinas virtuales (a nível de protocolo/aplicación), pudiendo crear regras de firewall o identificar cuellos de botella. Monitorizaremos el todo el tráfico entrante y saliente por host, incluindo el tráfico interno entre máquinas virtuales en el mismo port group.

Desde la consola de administración de vShield Manager desplegaremos a cada host el appliance desde la vista de ‘Hosts & Clusters’ > Centro de dados > Cluster > Anfitrião, desde la pestaña ‘Summary’ en vShield App “Instalar”,

Seleccionamos donde almacenaremos la MV, su red de gestión y configuramos su dirección IP, máscara de red & Puerta de enlace, “Instalar”,

…

OKEY,

Nada mau, desde cada adaptador de red de cada MV, podremos observar el tráfico de red generado desde “Flow Monitoring”, podremos filtrar por fechas y/o aplicaciones; veremos las sesiones activas & KBytes enviados/recibidos.

Se clicarmos em “Show Report” nos saldrá el listado de conexiones de red entrantes y salientes que tiene dicho adaptador donde podremos crear reglas de firewall para permitir/bloquear dichos accesos. Neste exemplo é uma VM que tem ou teve uma ligação FTP e não nos apetece que volte a ligar-se, Clique em “Adicionar Regra”,

“Aceitar”,

Se quisermos criar a regra ao nível de 'Cluster'’ clicaremos em “Aceitar”, caso contrário será ao nível de 'Datacenter'’ com “Cancelar”,

Ele pré-preencherá os campos e configuraremos o que nos interesse, no meu caso bloquearei essa ligação & “OKEY”,

Finalmente carregamos em “Publicar alterações” para aplicar a regra em todas as instâncias vShield App que tenhamos. A partir deste momento essa máquina não poderá voltar a ligar-se a um servidor FTP :'(