Краткое руководство. Создание общедоступного IP-адреса на портале Azure — Azure Virtual Network

• Статья
• 02/16/2022
• Чтение занимает 5 мин

Были ли сведения на этой странице полезными?

Да Нет

Хотите оставить дополнительный отзыв?

Отзывы будут отправляться в корпорацию Майкрософт. Нажав кнопку «Отправить», вы разрешаете использовать свой отзыв для улучшения продуктов и служб Майкрософт.

Политика конфиденциальности.

Отправить

В этой статье

Из этого краткого руководства вы узнаете, как создать общедоступный IP-адрес Azure. Общедоступные IP-адреса в Azure используются для общедоступных подключений к ресурсам Azure. Общедоступные IP-адреса предоставляются в двух номерах SKU: «Стандартный» и «Базовый». Предоставляются два уровня общедоступных IP-адресов: региональный и глобальный. Предпочтительный вариант маршрутизации задается при создании общедоступного IP-адреса. Доступные варианты — маршрутизация в Интернете и маршрутизация в сети Майкрософт.

Предварительные требования

Вход в Azure

Войдите на портал Azure.

---

Примечание

Для производственных рабочих нагрузок рекомендуется общедоступный IP-адрес категории «Стандартный». Дополнительные сведения о номерах SKU см. в статье Общедоступные IP-адреса .

Создание общедоступного IP-адреса ценовой категории «Стандартный»

Описанные ниже шаги позволяют создать общедоступный IPv4-адрес ценовой категории «Стандартный» с именем myStandardPublicIP.

Примечание

Чтобы создать IPv6-адрес, выберите

IPv6 для параметра Версия IP. Если для развертывания требуется конфигурация с двумя стеками (IPv4- и IPv6-адрес), выберите Оба варианта.

1. В поле поиска в верхней части портала введите Общедоступный IP-адрес.

2. В результатах поиска выберите Общедоступные IP-адреса.

3. Выберите + Создать.

4. На странице Создание общедоступного IP-адреса введите или выберите следующие значения:

   Параметр	Значение
   Версия IP-адреса	Выберите IPv4.
   номер SKU	Выберите Стандартный
   Уровень	Выберите Региональный.
   Имя	Введите myStandardPublicIP
   Назначение IP-адресов	Выбрано значение Статический, которое нельзя изменить
   Предпочтение маршрутизации	Выберите Сеть Майкрософт.
   Время ожидания простоя (в минутах)	Сохраните значение по умолчанию 4.
   Метка DNS-имени	Оставьте это поле пустым.
   Подписка	Выберите свою подписку.
   Группа ресурсов	Выберите команду Создать и введите QuickStartCreateIP-rg. Нажмите кнопку .
   Расположение	Выберите регион (США) Восточная часть США 2
   Зона доступности	Выберите Нет зоны

5. Нажмите кнопку создания.

Примечание

В регионах с зонами доступности можно выбрать вариант без зоны (параметр по умолчанию), конкретную зону или избыточность между зонами. Выбранный вариант будет зависеть от конкретных требований к сбою домена. В регионах без зон доступности это поле не отображается. Дополнительные сведения о зонах доступности см. .

Вы можете связать созданный выше общедоступный IP-адрес с виртуальной машиной Windows или Linux. Используйте раздел руководства, посвященный CLI: Свяжите общедоступный IP-адрес с виртуальной машиной. Вы также можете связать общедоступный IP-адрес, созданный выше, с Azure Load Balancer, назначив его конфигурации внешнего интерфейса подсистемы балансировки нагрузки. Общедоступный IP-адрес будет выполнять функцию виртуального IP-адреса с балансировкой нагрузки.

Примечание

Для производственных рабочих нагрузок рекомендуется общедоступный IP-адрес категории «Стандартный». Дополнительные сведения о номерах SKU см. в статье Общедоступные IP-адреса .

Создание общедоступного IP-адреса ценовой категории «Базовый»

В этом разделе вы создадите общедоступный IPv4-адрес с именем myBasicPublicIP.

Примечание

Общедоступный IP-адрес ценовой категории «Базовый» не поддерживает зоны доступности.

1. В поле поиска в верхней части портала введите Общедоступный IP-адрес.

2. В результатах поиска выберите Общедоступные IP-адреса.

3. Выберите + Создать.

4. На странице Создание общедоступного IP-адреса введите или выберите следующие значения.

   Параметр	Значение
   Версия IP-адреса	Выберите IPv4.
   номер SKU	Выберите Базовый.
   Имя	Введите myBasicPublicIP.
   Назначение IP-адресов	Выберите Статический
   Время ожидания простоя (в минутах)	Сохраните значение по умолчанию 4.
   Метка DNS-имени	Оставьте это поле пустым.
   Подписка	Выберите свою подписку.
   Группа ресурсов	Выберите команду Создать и введите QuickStartCreateIP-rg. Нажмите кнопку .
   Расположение	Выберите регион (США) Восточная часть США 2

5. Нажмите кнопку создания.

Если вас устраивает, что IP-адрес может иногда меняться, можно выбрать динамическое назначение IP-адресов, изменив значение AllocationMethod на Dynamic

.

В этом разделе показано, как настроить для общедоступного IP-адреса предпочтительный вариант маршрутизации через сеть поставщика услуг Интернета (вариант Интернет). После создания общедоступного IP-адреса его можно связать со следующими ресурсами Azure:

• Виртуальная машина
• Набор масштабирования виртуальных машин
• Служба Azure Kubernetes (AKS)
• подсистема балансировки нагрузки с доступом в Интернет;
• Шлюз приложений
• Брандмауэр Azure

По умолчанию предпочтительный вариант маршрутизации для общедоступного IP-адреса настроен на глобальную сеть Майкрософт для всех служб Azure и его можно связать с любой службой Azure.

Примечание

Чтобы создать IPv6-адрес, выберите IPv6 для параметра Версия IP. Если для развертывания требуется конфигурация с двумя стеками (IPv4- и IPv6-адрес), выберите Оба варианта.

Создание общедоступного IP-адреса с маршрутизацией через Интернет

1. В поле поиска в верхней части портала введите Общедоступный IP-адрес.

2. В результатах поиска выберите Общедоступные IP-адреса.

3. Выберите + Создать.

4. На странице Создание общедоступного IP-адреса введите или выберите следующие значения:

   Параметр	Значение
   Версия IP-адреса	Выберите IPv4.
   номер SKU	Выберите Стандартный
   Уровень	Выберите Региональный.
   Имя	Введите myStandardPublicIP-RP.
   Назначение IP-адресов	Выбрано значение Статический, которое нельзя изменить
   Предпочтение маршрутизации	Выберите Интернет.
   Время ожидания простоя (в минутах)	Сохраните значение по умолчанию 4.
   Метка DNS-имени	Оставьте это поле пустым.
   Подписка	Выберите свою подписку.
   Группа ресурсов	Выберите команду Создать и введите QuickStartCreateIP-rg. Нажмите кнопку .
   Расположение	Выберите регион (США) Восточная часть США 2
   Зона доступности	Выберите элемент Избыточность между зонами.

5. Нажмите кнопку создания.

Примечание

Общедоступные IP-адреса создаются с адресами IPv4 или IPv6. Но сейчас при выборе предпочтительного варианта маршрутизации поддерживается только IPV4.

Примечание

В регионах с зонами доступности можно выбрать вариант без зоны (параметр по умолчанию), конкретную зону или избыточность между зонами. Выбранный вариант будет зависеть от конкретных требований к сбою домена. В регионах без зон доступности это поле не отображается. Дополнительные сведения о зонах доступности см. .

Вы можете связать созданный выше общедоступный IP-адрес с виртуальной машиной Windows или Linux. Используйте раздел руководства, посвященный CLI: Свяжите общедоступный IP-адрес с виртуальной машиной. Вы также можете связать общедоступный IP-адрес, созданный выше, с Azure Load Balancer, назначив его конфигурации внешнего интерфейса подсистемы балансировки нагрузки. Общедоступный IP-адрес будет выполнять функцию виртуального IP-адреса с балансировкой нагрузки.

Общедоступные IP-адреса связаны с одним регионом. Уровень Глобальный распределяет IP-адреса по нескольким регионам. Уровень Глобальный является обязательным для интерфейсных подсистем балансировки нагрузки между регионами.

Дополнительные сведения см. в разделе Подсистема балансировки нагрузки между регионами.

Создание общедоступного IP-адреса глобального уровня

1. В поле поиска в верхней части портала введите Общедоступный IP-адрес.

2. В результатах поиска выберите Общедоступные IP-адреса.

3. Выберите + Создать.

4. На странице Создание общедоступного IP-адреса введите или выберите следующие значения:

   Параметр	Значение
   Версия IP-адреса	Выберите IPv4.
   номер SKU	Выберите Стандартный
   Уровень	Выберите Глобальный.
   Имя	Введите myStandardPublicIP-Global.
   Назначение IP-адресов	Выбрано значение Статический, которое нельзя изменить
   Предпочтение маршрутизации	Выберите элемент Майкрософт.
   Время ожидания простоя (в минутах)	Сохраните значение по умолчанию 4.
   Метка DNS-имени	Оставьте это поле пустым.
   Подписка	Выберите свою подписку.
   Группа ресурсов	Выберите команду Создать и введите QuickStartCreateIP-rg. Нажмите кнопку .
   Расположение	Выберите регион (США) Восточная часть США 2
   Зона доступности	Выберите элемент Избыточность между зонами.

5. Нажмите кнопку создания.

Вы можете связать указанный выше IP-адрес с подсистемой балансировки нагрузки в нескольких регионах. Подробные сведения см. в статье Руководство. Создание Azure Load Balancer в нескольких регионах с помощью портала Azure.

Очистка ресурсов

Если вы не собираетесь использовать это приложение в дальнейшем, удалите общедоступный IP-адрес. Для этого сделайте следующее:

1. В поле поиска в верхней части портала введите ResourceGroup.

2. Выберите элемент Группы ресурсов в результатах поиска.

3. Выберите элементQuickStartCreateIP-rg.

4. Выберите Удалить группу ресурсов.

5. Введите myResourceGroup в поле Введите имя группы ресурсов и нажмите кнопку Удалить.

Дальнейшие действия

Перейдите к следующей статье, чтобы узнать, как создать префикс общедоступного IP-адреса:

Добавить организацию или ИП | СБИС Помощь

Добавить организацию или ИП

Когда вы регистрируетесь в СБИС, карточка компании создается автоматически. После можно подключить другую организацию. Для этого выберите удобный способ: создайте карточку компании вручную или загрузите сведения из excel-файла.

Если вы добавляете в аккаунт организацию, у которой есть ЭП, то у владельца подписи будет полный доступ к данным в кабинете. Чтобы ограничить его действия, настройте права доступа.

Создать вручную

1. Добавьте карточку компании одним из способов.
   • На главной странице нажмите «Организация» или «ИП».
   • В главном меню перейдите в «Настройки/Наши компании». Кликните «Наша компания +» и выберите:
     • организация;
     • ИП;
     • по сертификату — карточка компании создастся автоматически, а основные реквизиты (ИНН, КПП, название организации и другие) СБИС заполнит по электронной подписи и данными из официальных источников. Остальные сведения, необходимые для сдачи отчетности или обмена документами с контрагентами, вы сможете добавить в процессе работы.
2. Заполните реквизиты компании: название, ИНН, КПП. Чтобы указать краткое и коммерческое название, кликните . В карточку организации автоматически добавятся данные из официальных источников: ЕГРЮЛ или ЕГРИП.
3. Проверьте данные. Если они указаны неверно, измените их. Чтобы ввести новый адрес, нажмите и заполните поля. Убедитесь, что выбран правильный часовой пояс. Если нет, нажмите его и выберите другой.

   Если вы ведете складской учет в СБИС, установите флаг у параметра «Склад». Остальные данные заполните в карточке склада. Если не ведете — снимите его.

4. Нажмите .
5. Ограничьте доступ пользователям аккаунта к данным вашей организации. Для этого настройте права.

Загрузить из файла

Загрузите файл со списком организаций в формате *.xls или *.xlsx.

1. В главном меню перейдите в «Настройки/Наши компании».

2. Нажмите «Наша компания +/Из файла».

3. Выберите файл.
4. В окне «Настройка импорта» укажите заголовки столбцов: «Название», «ИНН» и так далее.
5. Нажмите «Загрузить».
6. Ограничьте доступ пользователям аккаунта к данным вашей организации. Для этого настройте права.

Если у организации есть филиалы, добавьте их в систему. Чтобы доверить сдачу отчетности или работу с электронной подписью представителю другой организации, оформите доверенность в СБИС. Укажите систему налогообложения, чтобы знать, какие отчеты и в какое время сдавать.

Компания, под которой вы зарегистрировались в СБИС, будет считаться основной в аккаунте и отображаться первой в списке. Чтобы сделать основной другую организацию, в разделе «Настройки/Наши компании» наведите курсор на строку, нажмите , а затем «Сделать главной организацией».

Электронная подпись (ЭП) — реквизит электронного документа, позволяющий установить отсутствие искажения информации в электронном документе с момента формирования ЭП и проверить принадлежность подписи владельцу сертификата ключа ЭП. Аналог рукописной подписи.

Сразу после установки СБИС автоматически запустит мастер — выполните все шаги, чтобы создать карточку компании.

Если требуется подключить еще одну или несколько компаний, запустите мастер вручную.

1. При первом запуске СБИС проверит, установлено ли на вашем компьютере СКЗИ. Если нет, нажмите «Установить». После установки перезагрузите компьютер. Если вы используете ЭП на носителе Рутокен ЭЦП или JaCarta, нажмите «У меня есть Рутокен ЭЦП или JaCarta».
2. Укажите, есть ли у вас электронная подпись:
   • есть ЭП — вставьте носитель с электронной подписью и нажмите «Готово». СБИС автоматически определит организацию. Если она указана правильно, нажмите «Да». Чтобы указать другую организацию, выберите «Нет»;
   • нет ЭП — нажмите «Авторизоваться без электронной подписи».

     Выберите тип налогоплательщика. Заполните ИНН, КПП, название компании и номер аккаунта из договора на подключение к СБИС и нажмите «Далее».
     Код подразделения указывается только для дополнительных рабочих мест, отдельно оплаченных и зарегистрированных у оператора ЭДО.​

     Появится сообщение о получении лицензии. Нажмите «ОК».

3. Укажите общие сведения об организации и нажмите «Далее».
4. Проверьте реквизиты организации. Выберите коды из справочника внешних классификаторов и нажмите «Далее».
5. Если носитель с ЭП вставлен в компьютер, сертификат установится автоматически. Его данные будут указаны под ФИО руководителя или рядом с его уполномоченным представителем.
6. Укажите, по каким направлениям вы будете сдавать отчетность. Нажмите «Далее».
7. Нажмите «Готово».

Карточка компании появится в списке налогоплательщиков. Настройте учетную схему, чтобы знать, какие отчеты и когда сдавать.

Когда вы авторизуетесь в программе впервые, карточка компании будет создана автоматически. Чтобы подключить другую организацию или ИП:

1. На главной странице нажмите «Все юрлица» или название налогоплательщика.
2. Кликните «Добавить». Выберите «Организацию» или «ИП».
3. В открывшемся окне заполните реквизиты и нажмите «Сохранить».

Налогоплательщик добавлен в СБИС.

Нашли неточность? Выделите текст с ошибкой и нажмите ctrl + enter.

Несколько ИП хотят создать разные ветклиники под одним названием. Как не попасть под дробление?

Как можно объединить несколько независимых ИП под одним, по сути, брендом? И чтобы не посчитали данное образование дроблением?

Спрашивают в «Красном уголке бухгалера».

«Несколько ветеринарных врачей решили открыть ветеринарные клиники. Если каждый из них откроет ИП и купит патент, для развития объединятся в товарищества под одним названием, не привлечёт внимание налоговой? На самом деле это не дробление, они будут работать сами, у каждого ИП свои сотрудники, расчетный счёт, отдельный товарооборот, договоры с поставщиками… Не хочется заморачиваться с ООО и переплачивать налоги».

Как написали в одном комментарии, «Ну внимание они точно привлекут»,

А вот что еще пишут:

«Если они заключат договор простого товарищества, то не смогут применять УСН 6% в принципе, а ПСН по ветеринарным услугам (если у них патент на них)».

Вот еще вариант:

«Если надо арендовать помещение и решить с товарным знаком, можно подумать как сделать и без товарищества. Я бы тоже не стала так формализовать. Есть просто партнёрские договоры и т. д.».

А вот советуют:

«Ну чтобы совсем обезопасить всех тему с франшизой, можно подготовить для подстраховки. Один придумал бренд, другим продал за три копейки. Тогда точно не притянут дробление».

Подытожим:

«Оформляете торговый знак, и продаете право пользования. Либо сдаете в аренду это право. Если у них не будет единой системы учета пациентов и прочих признаков, что это одна клиника с филиалами, то и вопросов не будет».

В общем, не должно быть признаков принадлежности к одному «карману».

Краткое руководство: создание общедоступного IP-адреса — Azure CLI — виртуальная сеть Azure

• Статья
• 14. 02.2022
• 5 минут на чтение
• 2 участника

Полезна ли эта страница?

да Нет

Любая дополнительная обратная связь?

Отзыв будет отправлен в Microsoft: при нажатии кнопки отправки ваш отзыв будет использован для улучшения продуктов и услуг Microsoft.Политика конфиденциальности.

Представлять на рассмотрение

В этой статье

Из этого краткого руководства вы узнаете, как создать общедоступный IP-адрес Azure. Общедоступные IP-адреса в Azure используются для общедоступных подключений к ресурсам Azure. Общедоступные IP-адреса доступны в двух SKU: базовом и стандартном. Доступны два уровня общедоступных IP-адресов: региональные и глобальные.Предпочтение маршрутизации общедоступного IP-адреса задается при создании. Интернет-маршрутизация и маршрутизация сети Microsoft являются доступными вариантами.

Если у вас нет подписки Azure, перед началом работы создайте бесплатную учетную запись Azure.

Предпосылки

• Используйте среду Bash в Azure Cloud Shell. Дополнительные сведения см. в разделе Краткое руководство по Azure Cloud Shell — Bash.

• Если вы предпочитаете выполнять справочные команды CLI локально, установите Azure CLI.Если вы работаете в Windows или macOS, рассмотрите возможность запуска Azure CLI в контейнере Docker. Дополнительные сведения см. в статье Как запустить Azure CLI в контейнере Docker.

  • Если вы используете локальную установку, войдите в Azure CLI с помощью команды az login. Чтобы завершить процесс аутентификации, следуйте инструкциям, отображаемым в вашем терминале. Дополнительные параметры входа см. в статье Вход с помощью Azure CLI.

  • При появлении запроса установите расширения Azure CLI при первом использовании. Дополнительные сведения о расширениях см. в статье Использование расширений с Azure CLI.

  • Запустите az version, чтобы найти установленную версию и зависимые библиотеки. Чтобы выполнить обновление до последней версии, запустите az upgrade.

• Для работы с этим руководством требуется Azure CLI версии 2.0.28 или более поздней. При использовании Azure Cloud Shell последняя версия уже установлена.

Создать группу ресурсов

Группа ресурсов Azure — это логический контейнер, в котором ресурсы Azure развертываются и управляются.

Создайте группу ресурсов с помощью az group create с именем QuickStartCreateIP-rg в расположении eastus2 .

  создание группы az \
    --name QuickStartCreateIP-rg \
    --location eastus2
  

Примечание

Общедоступный IP-адрес Standard SKU

рекомендуется для рабочих нагрузок. Дополнительные сведения о SKU см. в разделе общедоступных IP-адресов .

Следующая команда работает для версии API 2020-08-01 или более поздней версии .Дополнительные сведения об используемой в настоящее время версии API см. в разделе Поставщики и типы ресурсов.

Используйте az network public-ip create для создания стандартного общедоступного IPv4-адреса с резервированием зоны с именем myStandardPublicIP в QuickStartCreateIP-rg .

Чтобы создать адрес IPv6, измените параметр --version на IPv6 .

  az сеть public-ip создать \
    --resource-group QuickStartCreateIP-rg \
    --name мой стандартный общедоступный IP-адрес \
    --версия IPv4 \
    --sku Стандарт \
    --зона 1 2 3
  

Важно

Для версий API старше 2020-08-01 выполните команду без указания параметра --zone , чтобы создать избыточный для зоны IP-адрес.

В этом разделе вы создадите базовый IP-адрес. Базовые общедоступные IP-адреса не поддерживают зоны доступности.

Используйте az network public-ip create для создания базового статического общедоступного IPv4-адреса с именем myBasicPublicIP в QuickStartCreateIP-rg .

Чтобы создать адрес IPv6, измените параметр --version на IPv6 .

  az сеть public-ip создать \
    --resource-group QuickStartCreateIP-rg \
    --name мой базовый общедоступный IP-адрес \
    --версия IPv4 \
    --sku Основной \
    --allocation-метод Статический
  

Если допустимо изменение IP-адреса с течением времени, можно выбрать Динамическое назначение IP, изменив --allocation-method на Динамический .

Примечание

Базовый IPv6-адрес всегда должен быть «Динамическим».

Создать зональный или незональный IP-адрес

В этом разделе вы узнаете, как создать зональный или незональный общедоступный IP-адрес.

Чтобы создать стандартный зональный общедоступный IPv4-адрес в зоне 2 с именем myStandardPublicIP в QuickStartCreateIP-rg , используйте следующую команду.

Чтобы создать адрес IPv6, измените параметр --version на IPv6 .

  az сеть public-ip создать \
    --resource-group QuickStartCreateIP-rgLB \
    --name myStandardPublicIP-зональный \
    --версия IPv4 \
    --sku Стандарт \
    --зона 2
  

Примечание

Вышеупомянутые параметры для зон допустимы только в регионах с зонами доступности.

В этом разделе вы создадите незональный IP-адрес.

Примечание

Следующая команда работает для API версии 2020-08-01 или более поздней. Дополнительные сведения об используемой в настоящее время версии API см. в разделе Поставщики и типы ресурсов.

Используйте az network public-ip create для создания стандартного общедоступного IPv4-адреса в качестве незонального ресурса с именем myStandardPublicIP-nozone в QuickStartCreateIP-rg .

Чтобы создать адрес IPv6, измените параметр --version на IPv6 .

  az сеть public-ip создать \
    --resource-group QuickStartCreateIP-rg \
    --name myStandardPublicIP-nozone \
    --версия IPv4 \
    --sku Стандарт
  

Удаление параметра --zone в команде действует во всех регионах.

Удаление параметра --zone является выбором по умолчанию для стандартных общедоступных IP-адресов в регионах без зон доступности.

Предпочтение маршрутизации и уровень

Статические общедоступные IPv4-адреса

Standard SKU поддерживают функцию Routing Preference или Global Tier.

По умолчанию предпочтение маршрутизации общедоступных IP-адресов установлено на «Сеть Microsoft», что обеспечивает доставку трафика через глобальную глобальную сеть Microsoft пользователю.

Выбор Интернет сводит к минимуму поездки по сети Microsoft, вместо этого используя транзитную сеть интернет-провайдера для доставки трафика по оптимальной цене.

Дополнительные сведения о предпочтениях маршрутизации см. в разделе Что такое предпочтение маршрутизации (предварительная версия)?.

Команда создает новый стандартный общедоступный IPv4-адрес, избыточный в зоне, с приоритетом маршрутизации типа Интернет :

  az сеть public-ip создать \
    --resource-group QuickStartCreateIP-rg \
    --name myStandardPublicIP-RP \
    --версия IPv4 \
    --ip-tags 'RoutingPreference=Интернет' \
    --sku Стандарт \
    --зона 1 2 3
  

общедоступных IP-адресов связаны с одним регионом. Уровень Global охватывает IP-адрес в нескольких регионах. Глобальный уровень требуется для внешних интерфейсов межрегиональных балансировщиков нагрузки.

Дополнительные сведения см. в разделе Балансировщик нагрузки между регионами.

Следующая команда создает глобальный адрес IPv4. Этот адрес может быть связан с внешним интерфейсом балансировщика нагрузки между регионами.

  az сеть public-ip создать \
    --resource-group QuickStartCreateIP-rg \
    --name myStandardPublicIP-Global \
    --версия IPv4 \
    --tier глобальный \
    --sku Стандарт \
  

Примечание

Адреса глобального уровня не поддерживают зоны доступности.

Очистить ресурсы

Если вы не собираетесь продолжать использовать это приложение, удалите общедоступный IP-адрес, выполнив следующие действия:

1. В поле поиска в верхней части портала введите Группа ресурсов .

2. В результатах поиска выберите Группы ресурсов .

3. Выберите QuickStartCreateIP-rg .

4. Выберите Удалить группу ресурсов .

5. Введите QuickStartCreateIP-rg для ВВЕДИТЕ ИМЯ ГРУППЫ РЕСУРСОВ и выберите Удалить .

Следующие шаги

Перейдите к следующей статье, чтобы узнать, как создать префикс общедоступного IP-адреса:

.

Выделите Amazon Elastic IP и свяжите его с вашим инстансом — документация (10.3 и 10.3.1)

Преимуществом использования Amazon Elastic Compute Cloud (EC2) является возможность запускать, останавливать, создавать и завершать инстансы в любое время. .Однако эта гибкость создает потенциальную проблему с IP-адресами. Перезапуск остановленного экземпляра (или повторное создание экземпляра после остановки другого экземпляра) приводит к получению нового IP-адреса. Как успешно сослаться на машину, если IP-адрес постоянно меняется?

В ответ на эту проблему Amazon предлагает возможность выделения эластичного IP-адреса. Эластичный IP-адрес предоставляет вам один IP-адрес, который вы можете со временем связать с различными экземплярами EC2.Если ваш экземпляр EC2 имеет эластичный IP-адрес и этот экземпляр когда-либо был остановлен или завершен, вы можете немедленно связать новый экземпляр EC2 с эластичным IP-адресом. Ваши существующие приложения не сломаются, потому что приложения видят ожидаемый IP-адрес, даже если внутренний экземпляр EC2 изменился.

Если вы создаете свой собственный сайт вручную, вам следует связать эластичный IP-адрес с экземпляром вашей многопользовательской базы геоданных, если у вас есть база геоданных в отдельном выделенном экземпляре.При желании вы также можете связать эластичный IP-адрес с вашим экземпляром ArcGIS Server, если вы еще не используете Amazon Load Balancer.

Если вы используете ArcGIS Server Cloud Builder на Amazon Web Services для создания своего сайта, эластичные IP-адреса не создаются. Если вы хотите использовать SSH или подключение к удаленному рабочему столу для подключения к экземплярам на вашем сайте, вам необходимо создать эластичный IP-адрес и назначить его каждому экземпляру.

Если вам когда-нибудь понадобится остановить экземпляр, вы должны повторно связать его с эластичным IP-адресом после повторного запуска экземпляра.Вы даже можете связать эластичный IP-адрес с резервным экземпляром, когда другой экземпляр не работает. Если у вас нет эластичного IP-адреса, подключение пользователей к вашим машинам будет навсегда прервано, если вам когда-либо придется остановить экземпляр.

Эластичный IP-адрес — это не то же самое, что Amazon Load Balancer. Балансировщик нагрузки Amazon помогает масштабировать сайт, одновременно связывая несколько экземпляров EC2 с одним веб-адресом. С другой стороны, эластичный IP-адрес может быть связан только с одним экземпляром EC2 за раз.

Чтобы выделить эластичный IP-адрес и связать его с экземпляром Amazon Web Services (AWS), выполните следующие действия:

IP-адресов  | Документация по вычислительному движку  | Облако Google

Многие ресурсы Google Cloud могут иметь внутренние IP-адреса и внешние IP-адреса. Экземпляры используют эти адреса для связи с другие ресурсы Google Cloud и внешние системы.

Чтобы узнать, как создавать IP-адреса для ваших ресурсов и управлять ими, прочитайте Резервирование статического внешнего IP-адреса.

Чтобы узнать о вторичных внутренних IP-адресах, прочтите Обзор диапазонов псевдонимов IP.

В Google Cloud вы можете назначить IP-адрес определенным ресурсам. Например, вы можете назначить внутренний и внешний IP-адрес для Экземпляры виртуальной машины (ВМ) Compute Engine. Точно так же вы можете назначить внутренний или внешний IP-адрес правилу переадресации для внутренних или внешняя балансировка нагрузки, соответственно.

Каждый сетевой интерфейс экземпляра ВМ должен иметь один основной внутренний IP-адрес, может иметь один или несколько псевдонимов IP-диапазонов и может иметь один внешний IP-адрес.Для связи между экземплярами в одном виртуальном частном облаке (VPC) сети, вы можете использовать внутренний IP-адрес для экземпляра. Общаться с Интернетом вы должны использовать внешний IP-адрес экземпляра, если вы настроили какой-то прокси. Точно так же вы должны использовать внешний IP-адрес экземпляра для подключения к экземплярам за пределами того же Сеть VPC, если сети не связаны каким-либо образом, как с помощью Cloud VPN. Как внешние, так и внутренние первичные IP-адреса могут быть либо эфемерными, либо статический.

Правило переадресации требуется для сетевого, глобального и внутреннего Балансировка нагрузки. Правило переадресации должно иметь внешний или внутренний IP-адрес, в зависимости от используемого балансировщика нагрузки. Для сети и глобальную балансировку нагрузки, вы можете создать региональную или глобальную правила переадресации и выделить региональный или глобальный статический внешний IP-адрес, соответственно. Для внутренней балансировки нагрузки назначьте внутренний IP-адрес.

Для получения информации об определении внутреннего и внешнего IP-адреса вашего экземпляры см. Определение внешнего и внутреннего IP-адреса для пример.

Для получения информации о возможных внешних IP-адресах, которые Google Cloud может быть назначен виртуальной машине, см. раздел Где я могу найти IP-адрес Compute Engine диапазоны?.

Попробуйте сами

Если вы новичок в Google Cloud, создайте учетную запись, чтобы оценить, как Compute Engine работает в реальном мире сценарии. Новые клиенты также получают бесплатные кредиты в размере 300 долларов США для запуска, тестирования и развертывание рабочих нагрузок.

Попробуйте Compute Engine бесплатно

Внешние IP-адреса

Вы можете назначить внешний IP-адрес экземпляру или правилу переадресации, если вы необходимо общаться с Интернетом, с ресурсами в другой сети или с ресурсом вне Compute Engine. Источники из-за пределов сети Google Cloud VPC может обращаться к конкретный ресурс по внешнему IP-адресу, если правила брандмауэра разрешают подключение. Только ресурсы с внешним IP-адресом может отправлять и получать трафик непосредственно в сеть и извне. Взаимодействие с ресурсом с помощью внешний IP-адрес может привести к дополнительные платежи по счетам, даже если отправитель находится в той же сети VPC. Для списка Диапазоны IP-адресов Compute Engine см. Нетворкинг.

Compute Engine поддерживает два типа внешних IP-адресов:

.

• Статические внешние IP-адреса: эти адреса назначены на проект на длительный срок, пока они не будут явно освобождаются от этого назначения и остаются привязанными к ресурсу до тех пор, пока они явно отделены.

  Для экземпляров ВМ статические внешние IP-адреса остаются подключенными к остановленным экземпляры, пока они не будут удалены.

• Эфемерные внешние IP-адреса: эти адреса доступны для экземпляров ВМ и правил переадресации. Эфемерный внешний IP адреса остаются прикрепленными к экземпляру ВМ только до тех пор, пока ВМ не будет остановлена ​​и перезапускается или экземпляр завершается. Если экземпляр остановлен, любой эфемерные внешние IP-адреса, назначенные экземпляру, освобождаются вернуться в общий пул Compute Engine и стать доступным для использование другими проектами.Когда остановленный экземпляр запускается снова, новый Экземпляру назначается эфемерный внешний IP-адрес.

Чтобы назначить несколько внешних IP-адресов одному экземпляру, вы можете настроить несколько правил переадресации, чтобы указать на один целевой экземпляр, используя пересылка протокола.

Статические внешние IP-адреса

Вы можете зарезервировать статический внешний IP-адрес, который назначает адрес вашему project на неопределенный срок, пока вы явно не освободите его. Это полезно, если вы зависят от конкретного IP-адреса для вашей службы и должны предотвратить другие от возможности использовать адрес. Вы можете зарезервировать новый статический внешний IP-адрес или повысить существующий эфемерный внешний IP-адрес до статического внешний IP-адрес.

Статические внешние IP-адреса могут быть как региональными, так и глобальными ресурсами. А региональный статический IP-адрес позволяет использовать ресурсы этого региона или ресурсы зон внутри этого региона используйте IP-адрес. В этом случае экземпляры ВМ и региональные правила переадресации могут использовать региональный статический IP-адрес.

Глобальные статические внешние IP-адреса доступны только для глобальной переадресации правила, которые используются для глобальной балансировки нагрузки.Вы не можете назначить глобальный IP-адрес региональному или зональному ресурсу, например Экземпляр Compute Engine.

Вы можете использовать свои собственные общедоступные префиксы IP-адресов в качестве Google Cloud внешние IP-адреса и рекламировать их в Интернете. Чтобы получить больше информации, см. Использование собственного IP-адреса (BYOIP). Пока BYOIP адреса являются статическими внешними IP-адресами и могут использоваться с большинством ресурсов. которые поддерживают статические внешние IP-адреса, есть некоторые исключения.

Эфемерные внешние IP-адреса

Эфемерный внешний IP-адрес — это IP-адрес, который не сохраняется после жизнь ресурса.Когда вы создаете экземпляр или правило переадресации без указание IP-адреса, ресурсу автоматически присваивается эфемерный внешний IP-адрес.

Эфемерные внешние IP-адреса освобождаются от ресурса, если вы удаляете ресурс. Для экземпляров ВМ также используется эфемерный внешний IP-адрес. выпущен, если вы остановитесь экземпляр. После перезапуска экземпляра ему назначается новый эфемерный внешний IP-адрес. Если у вас есть существующая виртуальная машина, у которой нет внешнего IP-адреса адрес можно назначить один к этому.Правила переадресации всегда имеют IP-адрес, внешний или внутренний. поэтому вам не нужно назначать IP-адрес правилу переадресации после его созданный.

Основные внутренние IP-адреса

Каждый экземпляр ВМ может иметь один основной внутренний IP-адрес, уникальный для Сеть VPC. Вы можете назначить определенный внутренний IP-адрес когда вы создаете экземпляр ВМ или можете зарезервировать статический внутренний IP-адрес для вашего проекта и назначьте этот адрес своим ресурсам. если вы не укажите адрес, Compute Engine присвоит его автоматически.В любом случае адрес должен принадлежать диапазону IP-адресов подсети.

• Если ваша сеть является сетью VPC с автоматическим режимом, адрес исходит из подсети региона.
• Если ваша сеть сеть VPC пользовательского режима, необходимо указать из какой подсети исходит IP-адрес.
• Если ваша сеть является устаревшей сетью, IP-адрес адрес назначается из глобального внутреннего диапазона IP-адресов сети.

Вы можете адресовать пакеты экземпляру ВМ, используя внутренний IP-адрес пример.Внутренний IP-адрес доступен только из других экземпляров в той же сети или в сети, которая связана, например, через Облачный VPN. Эти экземпляры могут быть расположены в любом регионе в той же сети или связанная сеть.

Compute Engine поддерживает два типа внутренних IP-адресов:

.

• Статические внутренние IP-адреса: эти адреса назначаются проекту на длительный срок, пока не будут явно освобождаются от этого назначения и остаются привязанными к ресурса до тех пор, пока они не будут явно отсоединены от ресурса.

  Для экземпляров ВМ статические внутренние IP-адреса остаются привязанными к остановленным экземпляры, пока они не будут удалены.

• Эфемерные внутренние IP-адреса: эти адреса доступны для ВМ экземпляры и правила переадресации. Эфемерные внутренние IP-адреса остаются прикрепленные к экземплярам ВМ, и правила переадресации до тех пор, пока экземпляр или переадресация правило удалено.

  Вы можете назначить эфемерный внутренний IP-адрес при создании ресурса опустив спецификацию IP-адреса в вашем запросе и позволив Compute Engine случайным образом назначает адрес.

Для внутренних балансировщиков нагрузки можно назначить статический внутренний IP-адрес, укажите явный эфемерный внутренний IP-адрес или разрешите Google Cloud назначать эфемерный внутренний IP-адрес случайным образом. Для получения дополнительной информации о указание IP-адреса для внутреннего балансировщика нагрузки, читать Внутренний IP-адрес во внутренней документации по балансировке нагрузки.

Экземпляры также могут иметь псевдонимы IP-адресов и диапазонов. Если у вас больше чем одна служба, работающая на виртуальной машине, вы можете назначить каждой службе свой уникальный IP-адрес адрес.

Внутренние DNS-имена

Если вы общаетесь между экземплярами в одном и том же VPC сеть, вы можете отправлять пакеты экземпляру, указав полное DNS-имя (FQDN) целевого экземпляра. Google Cloud автоматически разрешает имя во внутренний IP-адрес экземпляра.

Дополнительные сведения о полных доменных именах (FQDN) см. Внутренний ДНС.

Что дальше

Создание выделенных пулов IP-адресов — Amazon Simple Email Service

Если вы приобрели несколько выделенных IP-адресов для использования с Amazon SES, вы можете создавать группы этих адресов.Эти группы называются выделенными IP-адресами . бассейны . Распространенным сценарием является создание одного пула выделенных IP-адресов для отправка маркетинговых сообщений, а другой — для отправки транзакционных электронных писем. Ваш отправитель репутация транзакционных электронных писем затем изолируется от репутации ваших маркетинговых электронных писем. В В этом сценарии, если маркетинговая кампания вызывает большое количество жалоб, доставка ваших транзакционных электронных писем не затрагивается.

В этом разделе описаны процедуры создания выделенных пулов IP-адресов.

Вы также можете создавать наборы конфигурации, использующие общий пул IP-адресов. всеми клиентами Amazon SES. Общий пул IP полезен в ситуациях, когда вам нужно отправлять электронную почту, которая не соответствует вашему обычному поведению при отправке. Для получения информации о используя общий пул IP-адресов с набором конфигурации, см. раздел Управление пулами IP-адресов в Amazon SES.

Создание выделенного пула IP-адресов с помощью консоли Amazon SES

1. Войдите в консоль управления AWS и откройте консоль Amazon SES по адресу https://console.aws.amazon.com/ses/.

2. На панели навигации в левой части экрана выберите Конфигурация , затем выберите Выделенный IP .

3. Выберите вкладку Пулы IP .

4. Выберите Создать пул IP-адресов .

5. В разделе Сведения о пуле введите пул IP-адресов . имя вы хотите.Имя должно быть уникальным, состоящим только из 64 символов. строчные буквы, цифры, точки, символы подчеркивания и тире.

6. Для выделенных IP-адресов выберите IP-адреса для добавления в пул.

   Если вы выберете IP-адрес, который уже связан с пулом, SES перезапишет этот настройка и связывает адрес с новым пулом IP-адресов.

7. Для Связанные наборы конфигурации выберите набор конфигурации, который вы хотите связать с пулом IP-адресов.Вы можете назначить пул IP-адресов одному или нескольким наборам конфигурации, чтобы электронные письма, использующие эти наборы, отправлялись с использованием только IP-адресов, принадлежащих назначенному пулу.

8. (необязательно) Вы можете добавить один или несколько тегов к Пул IP, включая ключ тега и необязательное значение для ключа.

   1. Выберите Добавить новый тег и введите ключ . Вы также можете добавить необязательный параметр Value для ярлык.

   2. Чтобы добавить тег, выберите Сохранить изменения .

      Вы можете добавить до 50 тегов. Вы можете удалить тег, выбрав Удалить .

9. Когда вы будете готовы создать пул IP-адресов, выберите Создать пул .

Статические и динамические IP-адреса: в чем разница?

Внутри IP-адреса хранятся в виде чисел.В то время как компьютеры с удовольствием используют числа, люди предпочитают имена. Интернет использует систему доменных имен (DNS) в качестве интернет-адресной книги, поэтому вы можете использовать слова (например, www.avast.com) вместо цифр для навигации в Интернете и адресации устройств в вашей сети. Этими устройствами может быть все, что подключается к сети: компьютеры, телевизор, умные колонки, возможно, даже ваш холодильник. В наши дни почти все электронные устройства в вашем доме могут иметь IP-адрес.

Когда вы вводите URL-адрес в свой веб-браузер, он использует DNS для поиска IP-адреса для этого домена.Например, если вы введете в браузере www.avast.com, DNS вернет один из нескольких IP-адресов, включая 77.234.41.52.

Широко используются две версии IP-адресов: IPv4 и IPv6.

IPv4 имеет четыре шестнадцатеричных числа, разделенных точками, например 192.168.0.1, а IPv6 имеет шесть шестнадцатеричных чисел, разделенных двоеточиями, например 2001:0db8:85a3:0000:0000:8a2e:0370:7334. Существует почти 4,3 миллиарда адресов IPv4, и мы использовали почти все из них. Адресов IPv6 гораздо больше.У нас не закончатся адреса IPv6 в любое время до тепловой смерти Вселенной.

Что такое статический IP-адрес?

Статический IP-адрес — это просто адрес, который не меняется. Когда вашему устройству назначается статический IP-адрес, этот номер обычно остается прежним до тех пор, пока устройство не будет выведено из эксплуатации или не изменится архитектура вашей сети. Статические IP-адреса обычно используются серверами или другим важным оборудованием.

Статические IP-адреса назначаются интернет-провайдерами (ISP).Ваш интернет-провайдер может выделить или не выделить вам статический IP-адрес в зависимости от характера вашего соглашения об обслуживании. Мы опишем ваши варианты чуть позже, а пока предположим, что статический IP-адрес увеличивает стоимость вашего контракта с провайдером.

Статический IP-адрес может быть IPv4 или IPv6; в этом случае важным качеством является статика. Когда-нибудь каждое сетевое оборудование, которое у нас есть, может иметь уникальный статический IPv6-адрес. Мы еще не там. На данный момент мы обычно используем статические адреса IPv4 для постоянных адресов.

Что такое динамический IP-адрес?

Как следует из названия, динамические IP-адреса могут быть изменены, иногда в любой момент. Динамические адреса при необходимости назначаются серверами протокола динамической конфигурации хоста (DHCP).

Мы используем динамические адреса, потому что IPv4 не предоставляет достаточного количества статических IP-адресов. Так, например, отель, вероятно, имеет статический IP-адрес, но каждое отдельное устройство в его номерах будет иметь динамический IP-адрес.

В Интернете вашему дому или офису может быть назначен динамический IP-адрес DHCP-сервером вашего интернет-провайдера.В вашей домашней или корпоративной сети динамический IP-адрес для ваших устройств — будь то персональные компьютеры, смартфоны, устройства потокового мультимедиа, планшеты и т. д. — вероятно, назначается вашим сетевым маршрутизатором. Динамический IP — это стандарт, используемый потребительским оборудованием.

Статическая или динамическая: что лучше для меня?

Не существует идеального IP-адреса для всех людей и на все случаи жизни. Иногда компьютеру или устройству лучше использовать статический IP-адрес; иногда динамический IP-адрес работает лучше всего.

Решение о том, какие IP-адреса лучше для вас, динамические или статические, также зависит от характера соединения. Статический IP-адрес больше подходит для бизнеса, а динамический IP-адрес подходит для домашней сети.

Преимущества статического IP

Использование статического IP-адреса дает множество преимуществ. Среди этих преимуществ:

• Улучшенная поддержка DNS : Статические IP-адреса гораздо проще настроить и управлять с помощью DNS-серверов.

• Хостинг сервера : Если вы размещаете веб-сервер, сервер электронной почты или любой другой тип сервера, наличие статического IP-адреса облегчает клиентам поиск вас через DNS. На практике это означает, что клиенты быстрее смогут попасть на ваши веб-сайты и услуги, если у них есть статический IP-адрес.

• Удобный удаленный доступ : Статический IP-адрес упрощает удаленную работу с использованием виртуальной частной сети (VPN) или других программ удаленного доступа.

• Более надежная связь : Статические IP-адреса упрощают использование протокола передачи голоса по Интернету (VoIP) для телеконференций или других видов голосовой и видеосвязи.

• Более надежные службы геолокации : со статическим IP-адресом службы могут сопоставлять IP-адрес с его физическим местоположением. Например, если вы используете местную службу погоды со статическим IP-адресом, вы, скорее всего, получите отчет о погоде, который вам нужен, а не отчет для следующего города.

Недостатки статического IP

Статический IP-адрес подходит не для всех ситуаций.

• Статические IP-адреса легче взломать : Благодаря статическому IP-адресу хакеры точно знают, где находится ваш сервер в Интернете. Так им легче атаковать. Avast Internet Security может помочь вам в этом.

• Более высокая стоимость : Интернет-провайдеры обычно берут больше за статические IP-адреса, особенно в тарифных планах потребительских интернет-провайдеров. Бизнес-планы ISP часто включают статический IP-адрес, по крайней мере, в качестве опции, но они дороже, чем планы для конечных пользователей; не забудьте спросить, если это дополнительная плата.

• Проблемы безопасности в реальном мире : Любой, у кого есть необходимые сетевые инструменты, может найти, где вы и ваши компьютеры находитесь. VPN, такие как Avast SecureLine VPN, могут помочь решить эту проблему, скрывая ваше физическое местоположение.

Преимущества динамического IP

Динамические IP-адреса проще в управлении и дешевле в развертывании, чем статические IP-адреса.

• Простая автоматическая настройка : При динамическом IP-адресе DHCP-сервер автоматически назначает устройству следующий доступный IP-адрес. Вам не нужно ничего делать.

• Снижение комиссий : Как правило, вы экономите деньги, используя динамический IP-адрес.

• Неограниченное количество IP-адресов : Динамические адреса позволяют повторно использовать IP-адреса. В сети ваши устройства автоматически настраиваются с новым динамическим IP-адресом по мере необходимости.Так, например, если вы приносите домой новый компьютер, вам не нужно вручную удалять старый или присваивать ему номер; сеть или маршрутизатор позаботятся об этом. Это предотвращает конфликты, вызывающие путаницу, когда два компьютера пытаются использовать один и тот же IP-адрес.

• Потенциально более высокий уровень безопасности : С динамическим IP-адресом потенциальному злоумышленнику будет труднее атаковать ваше сетевое оборудование. Вы также можете повысить свою безопасность, скрыв свой сетевой адрес с помощью VPN для ПК.

• Улучшенная физическая безопасность : Сыщику гораздо труднее узнать, где именно вы находитесь. В этом также может помочь VPN.

Недостатки динамического IP

Динамические IP-адреса подходят не для всех ситуаций. Они плохо работают с интернет-сервисами, такими как Интернет или электронная почта.

• Маловероятно, что он будет хорошо работать для размещенных служб. : Если вы планируете разместить веб-сайт, сервер электронной почты и т. д., использование динамического IP-адреса может вызвать проблемы.DNS плохо работает с динамическими IP-адресами, поскольку адрес постоянно меняется. Существуют службы динамического DNS, которые решают эту проблему; однако они увеличивают расходы и сложность. Это может быть серьезным недостатком.

• Может ограничивать удаленный доступ : В зависимости от вашего программного обеспечения удаленного доступа у вашей программы могут возникнуть проблемы с подключением, если вы используете динамический IP-адрес. Вот где действительно блестят VPN-программы, такие как Avast SecureLine VPN.

• Потенциально больше времени простоя : Хотя это случается нечасто, иногда ваш интернет-провайдер не может назначить вам динамический IP-адрес.Это может прервать ваше интернет-соединение. Для отдельного потребителя это временное раздражение. Это гораздо большая проблема, если сайт вашей компании отключается.

• Менее точная геолокация : Динамический IP-адрес может привести к сбою ваших служб геолокации, поскольку вы можете сохранить динамический адрес, который больше не отражает ваше реальное местоположение.

Заключение

Как правило, статические IP-адреса лучше всего подходят для компаний, у которых есть собственные веб-сайты и интернет-сервисы.Статические IP-адреса также хорошо работают, когда удаленные работники подключаются к работе через VPN.

Динамические IP-адреса обычно подходят большинству потребителей. Они дешевле и обычно представляют меньший риск для безопасности.

Какой тип IP-адреса у вас есть?

Теперь, когда вы понимаете разницу между статическим IP-адресом и динамическим IP-адресом, вы можете понять, что раньше никогда не имело значения, какой тип вы используете. Одним из быстрых способов узнать свой IP-адрес и его тип является использование бесплатного онлайн-инструмента, такого как HMA IP Checker.

Трудно ли изменить свой IP-адрес?

Если вы подключаетесь к Интернету через интернет-провайдера или кабельную компанию, в большинстве случаев они присваивают вам динамический IP-адрес.

В вашей собственной сети вашим устройствам по умолчанию назначаются динамические IP-адреса. Обычно переключение на статический IP-адрес не представляет большой проблемы. Вы делаете это, заходя в интерфейс вашего маршрутизатора, находя устройство, которому вы хотите назначить статический IP-адрес, а затем назначая его (обычно вручную вводя номер).Детали варьируются от маршрутизатора к маршрутизатору. В сети с администратором вам нужно, чтобы системный администратор сделал это за вас.

Как защитить свой IP-адрес, статический или динамический

Независимо от того, является ли ваш IP-адрес статическим или динамическим, ваш интернет-провайдер — и технически подкованные плохие парни — могут примерно сказать, где вы находитесь и что вы пытаетесь делать в Интернете. Вы можете захотеть скрыть свой IP-адрес — независимо от того, какой — от шпионов. VPN, например Avast SecureLine VPN, может помочь защитить как вашу безопасность, так и вашу конфиденциальность.

Как создать общедоступные интерфейсы с IP-адресом для вашего облачного сервера | Облако — управление ресурсами

При создании сервера интерфейс автоматически создается и подключается к нему перед запуском сервера. У вас также есть возможность создавать дополнительные интерфейсы и привязывать их к тому же серверу.

Максимальное количество интерфейсов, которые можно подключить к серверу (как общедоступных, так и частных), равно 4.

Чтобы создать свой интерфейс, перейдите на вкладку «IP-адреса» и нажмите кнопку «Создать IP-адрес». Затем вы выберете настройки для вашего интерфейса.

• Тип : общедоступный или частный. Публичные интерфейсы доступны извне.

• Местоположение : Центр обработки данных, в котором будет создан ваш IP-адрес. Вы должны выбрать то же местоположение, что и ваш сервер. Невозможно, например, подключить интерфейс, созданный в парижском центре обработки данных SD3, к серверу, созданному в центре обработки данных SD5.

После ввода параметров установите флажок, подтверждающий ваше согласие с соглашением. Когда форма заполнена, нажмите « Create ».

На следующей странице вы можете:

• Отредактируйте обратный DNS вашего интерфейса . Это обратное преобразование IP-адреса в его имя. Если вы не укажете обратный DNS, мы предоставим вам его по умолчанию в виде: «XX-xvm.ghst.net».

• Выберите сервер, к которому будет присоединен интерфейс после его создания .Если вы не определите сервер, интерфейс останется доступным, и вы сможете подключить его к серверу позднее.

• Удалить IP-интерфейс .

Примечание

Помните, что вы также можете создавать и управлять своими IP-интерфейсами непосредственно со страницы управления вашим сервером на вкладке « IP-адреса ».

Подключение и отключение IP-интерфейсов к вашему серверу

Подключить IP-интерфейс

Чтобы подключить интерфейс, войдите в свою учетную запись и выберите « Cloud » в меню слева.В облаке выберите вкладку « IP-адресов ». Найдите интерфейс, который вы хотите подключить, и щелкните стрелку слева от имени.

После этого вы увидите страницу управления вашим IP-интерфейсом. Из этого меню вы можете прикрепить интерфейс к существующему серверу.

Примечание

В списке появятся только серверы, расположенные в том же центре обработки данных, что и ваш IP-интерфейс.

Отключить IP-интерфейс

Чтобы подключить интерфейс, войдите в свою учетную запись и выберите « Cloud » в меню слева.В облаке выберите вкладку « IP-адресов ». Найдите интерфейс, который вы хотите отсоединить, и щелкните стрелку слева от имени.

На странице управления IP-интерфейсом выберите « Отключить », чтобы отключить интерфейс от сервера.

Предупреждение

Будьте осторожны при отключении или удалении основного интерфейса, так как он имеет статическую конфигурацию. Вам следует отредактировать конфигурацию сети, чтобы использовать новый интерфейс, или настроить конфигурацию основного интерфейса на использование DHCP.

Создание пользовательских определений доступа к сети в macOS Server

Вы можете создавать группы IP-адресов для управления доступом к предоставляемым вами услугам. Эти диапазоны могут быть диапазонами, которыми вы управляете в своей частной сети, или они могут быть любым общедоступным диапазоном IP-адресов. Вы можете использовать разные диапазоны IP-адресов для определенных служб и использовать более одного диапазона для каждой службы.

Уже есть несколько групп IP-адресов, которые имеют собственное специальное обозначение. Это:

Частные сети: Это автоматически включает все немаршрутизируемые диапазоны IP-адресов для IPv4 и IPv6 (например, 10. 0.0.0/8, 172.16.0.0/12 и 192.168.0.0/16).

(только) для этого Mac: Включает только локальный адрес ссылки (127.0.0.1 для IPv4 и ::1 для IPv6).

Все сети: Сюда входят любые адреса IPv4 или IPv6.

Вы можете называть свои диапазоны как угодно, но вы не можете переименовывать специальные обозначения или использовать специальные обозначения для своих собственных диапазонов.

Определить группы IP-адресов

1. Выберите свой сервер на боковой панели приложения «Сервер», затем нажмите «Доступ».

2. Нажмите в области пользовательского доступа, затем выберите «Редактировать сети».

3. Щелкните .

4. Введите имя группы IP-адресов, начальный IP-адрес и конечный IP-адрес.

   Вы можете указать диапазон адресов в нотации CIDR (например, 10.0.0.1/16) в поле «Начальный IP-адрес», тогда конечный адрес будет введен автоматически.

5. Продолжайте редактировать список по своему усмотрению.

   • Чтобы добавить дополнительные группы адресов, повторите при необходимости.

   • Чтобы удалить группу адресов, выберите ее и нажмите .

Создание группы IP-адресов при настройке доступа к службе

При определении доступа к службе по сети можно создать новую группу IP-адресов вместо выбора существующей.

1. Выберите свой сервер на боковой панели приложения «Сервер», затем нажмите «Доступ».

2. Нажмите в области пользовательского доступа, затем выберите «Редактировать сети».

3. При настройке доступа к услуге нажмите всплывающее меню «При подключении из», затем выберите «только некоторые сети».

4. На листе нажмите , затем выберите «Создать новую сеть».

5. Введите имя группы IP-адресов, начальный IP-адрес и конечный IP-адрес.

   Вы можете указать диапазон адресов в нотации CIDR (например, 10.0.0.

   No related posts.