PowerNSX で Edge Firewall のデフォルトルールを変更してみる。

今回は、PowerNSX で Edge Service Gateway（ESG）のファイアウォールの無効化 / 有効化と、

デフォルトルールのアクションの変更をしてみます。

今回も下記の VMware HoL 環境を利用しています。

HOL-1803-02-NET - VMware NSX - Distributed Firewall and Micro-Segmentation

Edge ファイアウォールの無効化 / 有効化。

はじめは、Edge ファイアウォールが有効な状態です。

では、Edge ファイアウォールを無効にしてみます。

まず Get-NsxEdge で ESG を取得します。

$edge = Get-NsxEdge -Name Perimeter-Gateway-01

そして、パラメータを変更して Set-NsxEdge で設定します。

$edge.features.firewall.enabled = "false"
$edge | Set-NsxEdge -Confirm:$false

Edge ファイアウォールが無効になりました。

今度は、有効化してみます。

$edge = Get-NsxEdge -Name Perimeter-Gateway-01
$edge.features.firewall.enabled = "true"
$edge | Set-NsxEdge -Confirm:$false

ファイアウォールが有効化されました。

Edge ファイアウォールの「Default Rule」は、デフォルトではアクションが Accept になっています。

これを Deny に変更してみます。

PowerNSX でも、accept が設定されていることがわかります。

$edge = Get-NsxEdge -Name Perimeter-Gateway-01
$edge.features.firewall.defaultPolicy

それでは、Deny に変更してみます。

$edge.features.firewall.defaultPolicy.action = "deny"
$edge | Set-NsxEdge -Confirm:$false

Default Rule のアクションが Deny に設定変更されました。

PowerNSX では、 Format-XML で元の XML を確認することができます。

Get-NsxEdge の結果を Format-XML に渡すことで ESG の詳細な設定を確認することができます。

そして前項で指定した「$edge.features.firewall.defaultPolicy.action」といった設定箇所も

XML の構造をたどることで見つけることができます。

実は ESG の情報取得や設定は PowerNSX では難しいことがあり

今回のように Get-NsxEdge / Set-NsxEdge で設定したり、

REST API と同様に XML を扱うことになるケースもあったりします。

以上、PowerNSX による Edge ファイアウォールの設定変更例でした。