← Cloudflare One / cloudflare-one / networks / connectors / cloudflare-wan / configuration / appliance

Настройте Virtual Appliance

Virtual Appliance представляет собой виртуальную альтернативу аппаратному Cloudflare One Appliance. В остальном обе версии Cloudflare One Appliance идентичны.

В настоящее время Virtual Appliance можно развернуть на VMware ESXi и Proxmox Virtual Environment. Поддержка Proxmox находится в бета-версии.

На этой странице вы найдёте инструкции по настройке Cloudflare One Appliance. В этом руководстве приведено пошаговое описание первоначальной настройки Cloudflare One Appliance. После настройки Cloudflare One Appliance вы можете вернуться сюда либо перейти к Обслуживание раздел, где вы найдёте инструкции по обновлению настроек.

Прежде чем устанавливать Virtual Appliance, вам понадобится учетная запись Enterprise с Cloudflare WAN. Кроме того, у вас должен быть хост VMware или Proxmox с достаточными вычислительными ресурсами, объемом памяти и хранилища для запуска виртуальной машины с Virtual Appliance. Сюда входит:

• Архитектура процессора Intel x86
• Гипервизор ESXi версии 7.0U1 или новее
• 4 виртуальных процессора на виртуальное устройство (рекомендуется развёртывание с соотношением виртуальных процессоров к физическим ядрам 1:1, чтобы избежать избыточной конкуренции за ресурсы ЦП, которая приведёт к потере пакетов.)
• 8 ГБ ОЗУ на virtual appliance
• 8 ГБ дискового пространства на virtual appliance
• Одна группа портов vSwitch или VLAN с доступом в интернет (например, через WAN)
• Одна или несколько групп портов vSwitch или VLAN, которые будут внутренней LAN

Подробнее об установке ESXi и настройке виртуальной машины см. в документация VMware ↗.

Сведения об установке виртуальной среды и настройке виртуальной машины см. в Документация Proxmox ↗.

При установке Virtual Appliance вам нужно принять несколько решений. Дополнительную информацию см. в следующих разделах.

Для резервирования на каждой площадке можно установить до двух экземпляров Virtual Appliance. Если одно из устройств выходит из строя, происходит переключение при сбое на другое устройство, и подключение к площадке не прерывается.

В такой конфигурации высокой доступности (HA) вы выбираете надёжный интерфейс LAN в качестве канала HA, который будет использоваться для мониторинга работоспособности партнёрского коннектора. Каналы HA могут быть выделенными или использоваться совместно с другим трафиком LAN.

Тип конфигурации для своей площадки нужно выбрать сразу: без резервирования или с резервированием. Добавить резервирование после завершения настройки в панели управления будет нельзя. Если впоследствии вы решите включить резервирование, потребуется удалить устройство Virtual Appliance в панели управления Cloudflare и настроить всё заново.

При первом запуске Virtual Appliance использует подключение DHCP для загрузки настроек и прохождения процесса активации. Однако если вам нужен статический IP-адрес в Virtual Appliance и это новая установка:

1. Подключите компьютер с виртуальной машиной Virtual Appliance к порту DHCP с доступом к интернету.
2. Следуйте процесс настройки и активируйте ваше устройство Virtual Appliance.
3. См. WAN со статическим IP-адресом.

Выберите соответствующую вкладку, чтобы настроить Virtual Appliance на VMware ESXi или Proxmox Virtual Environment.

tar -xvf mconn.ova

curl -OL https://assets.magic-wan-connector.cloudflare.com/stable/proxmox_mconn_vm.sh

bash ./proxmox_mconn_vm.sh

curl -OL https://assets.magic-wan-connector.cloudflare.com/stable/libvirt_mconn_vm.sh

sudo bash ./libvirt_mconn_vm.sh

Прежде чем подключать appliance к интернету, нужно создать для него профиль.

Чтобы создать профиль:

1. Войдите в Cloudflare One ↗, и перейдите в Сети.
2. Перейдите в Connectors > Appliance > Создайте профиль.
3. В Название, введите понятное имя для своего Virtual Appliance. При необходимости можно также добавить описание для него.
4. Нужно решить, включать ли высокую доступность для Virtual Appliance. Подробности см. в О конфигурациях высокой доступности.
5. Выберите Создать и продолжить.
6. Выберите Add Appliance. Это отобразит список устройств, связанных с вашим аккаунтом. Чтобы Virtual Appliance отображался в этом списке, необходимо:
   
   • VMware: Заранее получите пакет OVA и лицензионные ключи, если выполняете установку на VMware.
   • Proxmox: Заранее получите Virtual Appliance Script и лицензионные ключи, если выполняете установку на Proxmox.
   Дополнительную информацию см. в Настройте виртуальную машину и выберите соответствующую вкладку.
7. Если у вас несколько устройств Virtual Appliance, выберите то, которое соответствует создаваемому вами on-ramp. Устройства Virtual Appliance идентифицируются по серийному номеру, также известному как service tag. Используйте эту информацию, чтобы выбрать нужное устройство Virtual Appliance.
   Выберите Add Appliance когда будете готовы продолжить.
8. Virtual Appliance будет добавлено в ваш аккаунт с Окно прерывания определено. Под interrupt window понимается период времени, в течение которого программное обеспечение Virtual Appliance может обновляться, что может привести к прерыванию существующих соединений. Вы можете изменить это позже. См. Окно прерывания с дополнительными сведениями о том, как задать время, когда Virtual Appliance может обновлять свои системы.
9. Выберите Продолжение и переходите к созданию сетей WAN и LAN.

curl https://api.cloudflare.com/client/v4/accounts/{account_id}/magic/sites/{site_id}/wans \
--header "X-Auth-Email: <EMAIL>" \
--header "X-Auth-Key: <API_KEY>" \
--header "Content-Type: application/json" \
--data '{
	"name": "<YOUR_WAN_NAME>",
	"physport": 1,
	"priority": 0,
	"vlan_tag": 0
}'

curl https://api.cloudflare.com/client/v4/accounts/{account_id}/magic/sites/{site_id}/lans \
--header "X-Auth-Email: <EMAIL>" \
--header "X-Auth-Key: <API_KEY>" \
--header "Content-Type: application/json" \
--data '{
	"name": "<YOUR_LAN_NAME>",
	"physport": 2,
	"static_addressing": {
		"address": "172.16.14.0/24"
	},
	"vlan_tag": 0
}'

Настроив свои LAN, вы можете задать в Virtual Appliance обмен данными между ними без выхода трафика за пределы вашей площадки. Подробнее см. Сегментация сети.

Virtual Appliance поддерживает различные типы конфигураций DHCP. Virtual Appliance может:

• Подключитесь к DHCP-серверу или вместо подключения к DHCP-серверу используйте статический IP-адрес.
• Выступать в качестве DHCP-сервер.
• Используйте Ретрансляция DHCP чтобы подключиться к DHCP-серверу за пределами локации, в которой находится ваш Virtual Appliance.
• Зарезервировать IP-адреса для конкретных устройств в вашей сети.

Завершив настройку Virtual Appliance, добавьте его в сайт. Сайты представляют локальную сеть дата-центра, офиса или другого физического объекта и объединяют все доступные там on-ramp. Сайты также позволяют одним взглядом оценить состояние on-ramp и настроить оповещения о неполадках, чтобы Cloudflare уведомлял вас о проблемах с on-ramp сайта.

См. Настройте сайт, где это описано подробнее.

После установки Virtual Appliance деактивировано и подключается к сети Cloudflare только после активации. Cloudflare рекомендует не активировать его, пока вы не завершите настроив это в панели управления.

При первой активации Virtual Appliance один из портов должен быть подключён к интернету через устройство с поддержкой DHCP. Это нужно для того, чтобы Virtual Appliance мог обратиться к глобальной сети Cloudflare и загрузить необходимые конфигурации, которые вы настроить.

Когда будете готовы подключить Virtual Appliance к сети Cloudflare:

1. Войдите в Cloudflare One ↗, и перейдите в Сети.
2. Перейдите в Connectors > Appliance.
3. Найдите Virtual Appliance, который вы хотите активировать, и выберите три точки рядом с ним > Изменить. Обязательно проверьте серийный номер, чтобы выбрать для активации нужный Virtual Appliance.
4. В новом окне Статус раскрывающемся списке будет отображаться как Деактивировано. Выберите его, чтобы изменить статус на Активировано.
5. Окно прерывания это период времени, в течение которого может обновляться программное обеспечение Virtual Appliance, что может привести к прерыванию существующих подключений. Выберите период времени, минимизирующий сбои в работе ваших сайтов. Подробнее о том, как определить, когда Virtual Appliance может обновлять свои системы, см. в разделе Окно прерывания.
6. Выберите Обновление.

Пароль по умолчанию для вашего Virtual Appliance: последние семь символов лицензионного ключа в верхнем регистре, плюс ! (восклицательный знак).

Например, если ваш лицензионный ключ mconn-abcdefghijklmnopqrstuvwxyz, вашим паролем по умолчанию будет TUVWXYZ!.

После активации устройства его можно использовать в сетевой конфигурации, где интерфейсу WAN присвоен статический IP-адрес, то есть в конфигурации подключения к интернету, которая не настраивается автоматически через DHCP. Чтобы использовать Virtual Appliance в такой конфигурации со статическим IP, выполните следующие шаги:

1. Подключите компьютер, на котором установлена виртуальная машина с Virtual Appliance, к порту DHCP с доступом к интернету.
2. Создать новый профиль в панели управления.
3. Создайте DHCP WAN.
4. Активировать и загрузите ваш Virtual Appliance.
5. Подождите 60 секунд.
6. Внесите изменения в Настройки WAN в панели управления на настройку со статическим IP-адресом.
7. Снова подождите 60 секунд.
8. Измените ваш Группы портов по необходимости, чтобы изменить источник, из которого порт WAN получает свой IP-адрес.
9. Перезагрузите виртуальную машину.

Прежде чем настраивать площадку в режиме высокой доступности, нужно установить два Virtual Appliance. При настройке площадки в режиме высокой доступности WAN- и LAN-интерфейсы Virtual Appliance имеют одинаковую конфигурацию, но реплицируются на двух узлах. Если одно из устройств выходит из строя, второе становится активным узлом, принимает на себя конфигурацию IP-адреса шлюза LAN и обеспечивает бесперебойное прохождение трафика.

Поскольку устройства Virtual Appliance в конфигурациях высокой доступности используют один общий сайт, необходимо настроить:

• Статический адрес: IP-адрес первичного узла на вашей площадке.
• Дополнительный статический адрес: IP-адрес вторичного узла на вашей площадке.
• Виртуальный статический адрес: IP-адрес, на который LAN, расположенная южнее устройства Virtual Appliance, будет пересылать трафик; это IP-адрес шлюза LAN.

Убедитесь, что все IP-адреса относятся к одной подсети.

Подробную информацию об ожидаемом поведении конфигураций высокой доступности см. в Конфигурации высокой доступности справочную страницу.

Для уже существующего сайта включить высокую доступность нельзя. Чтобы добавить высокую доступность к существующему сайту в панели управления Cloudflare, нужно удалить сайт и создать его заново.

Чтобы настроить конфигурацию высокой доступности (HA):

1. Выполните действия, описанные в Создать новый профиль вплоть до шага 4.
2. После присвоения имени сайту выберите Включите высокую доступность.
3. Выберите Создать и продолжить.
4. Выберите Add Appliance.
5. В списке выберите ваш первый Virtual Appliance > Add Appliance.
6. Вернувшись на предыдущий экран, выберите Добавить резервный appliance.
7. В списке выберите ваш второй Virtual Appliance > Add Appliance.
8. Выберите Продолжение чтобы создать WAN. Если вы настраиваете статический IP, укажите IP-адрес основного узла как статический адрес, а IP-адрес резервного узла как резервный статический адрес.
9. Чтобы создать LAN, выполните шаги, описанные в Создайте LAN вплоть до шага 4.
10. В Статический адрес, введите IP-адрес основного узла на вашем сайте. Например, 192.168.10.1/24.
11. В Дополнительный статический адрес, введите IP-адрес резервного узла на вашем сайте. Например, 192.168.10.2/24.
12. В Виртуальный статический адрес, введите IP-адрес, на который локальная сеть за устройством Virtual Appliance будет перенаправлять трафик. Например, 192.168.10.3/24.
13. Выберите Save.
14. Из раздела Канал зондирования для высокой доступности раскрывающемся меню выберите порт, который будет использоваться для проверки работоспособности узла. Cloudflare рекомендует выбрать надёжный интерфейс в качестве канала проверки HA. Канал проверки основного и резервного узлов должен быть подключён через коммутатор и не может быть прямым соединением.
15. Следуйте инструкциям в Активировать appliance чтобы завершить настройку ваших Appliance.

Virtual Appliance автоматически создаёт Туннели IPsec и статические маршруты для вас. Настроить их вручную нельзя.

Чтобы проверить туннели IPsec и статические маршруты, созданные вашим Virtual Appliance:

1. Войдите в Cloudflare One ↗, и перейдите в Connectors.
2. В Cloudflare WAN можно просмотреть туннели IPsec, созданные вашим Virtual Appliance.
3. В Маршруты можно просмотреть статические маршруты, созданные вашим Virtual Appliance.

• Параметры сети
• Обслуживание
• Справочная информация
• Устранение неполадок