VDI 系统中的客户端电脑进行网络隔离

Newbie585014 Lv1Posted Nov-29-2025 09:29

我目前需要对 VDI 系统中的客户端电脑进行网络隔离,不允许这些客户端之间直接互相通信。由于这些机器没有使用实体网卡,我尝试在交换机上进行配置,但没有效果。请问在 VDC 或 Sangfor aDesk 的管理界面上,是否可以进行相关的网络隔离配置?.我们再用“虚拟化管理平台
Virtualization Management Platform (VMP 5.5.6R1)”

Sangfor Alan has solved this question and earned 20 coins.

Posting a reply earns you 2 coins. An accepted reply earns you 20 coins and another 10 coins for replying within 10 minutes. (Expired) What is Coin?

Enter your mobile phone number and company name for better service. Go

我有一个方案,你可以拉路由器出来,里面再增加交换机,在路由器上面做ACL,这样作为隔离。
Is this answer helpful?
Newbie585014 Lv1Posted Dec-01-2025 16:45
  
@Sangfor Alan我这一部分也不是很明白。我想找一个更简单的方法,而且最重要的是不能影响系统的运行。
Newbie585014 Lv1Posted Dec-01-2025 16:42
  
我也在 Adesk 里找过了,但是 “Virtual Network” 里面也只有这些内容,无法新增用于阻断的策略。

2.png (67.91 KB, Downloads: 58)

2.png
Newbie585014 Lv1Posted Dec-01-2025 09:28
  
请问是不是在这个部分?我不知道该在哪里进行修改。我看到这些项目和你指导的不一样。

1.jpg (126.71 KB, Downloads: 66)

1.jpg
Newbie517762 Lv5Posted Dec-01-2025 09:02
  
HiHi,

是的,您可以通过在虚拟数据中心 (VDC) 上配置策略,实现 VDI 系统中客户端 PC 之间的网络隔离。具体来说,您可以使用 VDC 上的分布式防火墙策略来限制虚拟机之间的网络通信,从而有效地将客户端彼此隔离。

关于虚拟化管理平台 (VMP 5.5.6R1),它具有多个网络接口,包括管理网络、终端主机通信网络、业务网络和存储网络,但客户端之间的网络隔离主要通过 VDC 的防火墙策略进行管理,而不是通过 VMP 的网络接口设置。

因此,要隔离客户端 PC 之间的通信,您应该在 VDC 管理接口上配置分布式防火墙策略。这种方法在 VDI 环境中支持网络限制,并且有效。

对于标准版 VDI 5.5.0:登录 VDC 管理员控制台,依次点击【VDI 选项】-【策略集】-【分布式防火墙规则】,点击【新建】,选择【新建规则】,打开新策略创建页面。根据实际需要配置相应的分布式防火墙规则。源对象和目标对象可以指定 IP 组、用户和虚拟机,以匹配网络流量。

I Can Help:

Change

Moderator on This Board

2
1
0

Started Topics

Followers

Follow

1
1
0

Started Topics

Followers

Follow

908
182
94

Started Topics

Followers

Follow

Trending Topics

Board Leaders