Manual Dec3 Esp

Guía del Cliente para el servicio DEC 3
Contenido
1. Objetivo..................................................................................................................................................................... 5
2. Alcance ..................................................................................................................................................................... 5
3. Referencias para la preparación de este documento .............................................................................................. 5
4. Responsabilidades ................................................................................................................................................... 5
5. Descripción ............................................................................................................................................................... 5
5.1 Acceso al servicio .............................................................................................................................................. 5
5.2 Mis zonas de red ............................................................................................................................................... 7
5.3 Provisión de servidores virtuales (VMs) ............................................................................................................ 8
5.3.1 ¿Cómo implementar un servidor virtual? ................................................................................................... 8
5.3.2 ¿Cómo obtener información del servidor virtual implementado? ............................................................. 11
5.3.3 Acciones en servidores virtuales ya implementados ................................................................................ 13
5.3.4 ¿Cómo volver a configurar un servidor virtual? ........................................................................................ 14
5.3.5 Gestión de snapshots (Instantánea) ........................................................................................................ 17
5.3.6 ¿Cómo eliminar un servidor virtual? ......................................................................................................... 20
5.4 Cambios en el ancho de banda del acceso a Internet .................................................................................... 20
5.5 Load Balancer como Servicio (LBaaS) ........................................................................................................... 22
5.5.1 Cómo crear un grupo de balanceo en LBaaS? ........................................................................................ 23
5.5.2 ¿Cómo obtener información del pool de balanceo en LBaaS? ................................................................ 28
5.5.3 ¿Cómo cambiar la información del grupo de saldos en LBaaS? ............................................................. 28
5.5.4 ¿Cómo agregar miembros al grupo de balanceo en LBaaS? .................................................................. 31
5.5.5 ¿Cómo cambio o elimino miembros del grupo de balanceo en LBaaS? ................................................. 32
5.5.6 Cómo activar o desactivar los miembros del grupo de balanceo LBaaS? ............................................... 33
5.5.7 ¿Cómo elimino un grupo de balanceo en LBaaS?................................................................................... 34
5.6 Servicio de Destination Network Address Translation (DNAT) ....................................................................... 36
5.6.1 ¿Cómo crear una regla DNAT? ................................................................................................................ 37
5.6.2 ¿Cómo cambiar la información de una regla DNAT?............................................................................... 38
5.6.3 ¿Cómo eliminar una regla DNAT? ........................................................................................................... 40
5.7 Servicio de Source Network Address Translation (SNAT) .............................................................................. 41
5.7.1 ¿Cómo crear una regla SNAT? ................................................................................................................ 42
5.7.2 ¿Cómo cambiar la información de una regla SNAT? ............................................................................... 44
5.7.3 ¿Cómo elimino una regla SNAT? ............................................................................................................. 45
5.8 Servicio de Security as a Service (SECaaS) .................................................................................................. 47
5.8.1 ¿Cómo crear una regla de firewall SECaaS? .......................................................................................... 47
5.8.2 ¿Cómo cambiar la información de una regla de firewall SECaaS? ......................................................... 50
5.8.3 ¿Cómo elimino una regla de firewall SECaaS? ....................................................................................... 52
5.9 Virtual Private Network (VPN) Secure Sockets Layer (SSL) .......................................................................... 53
C01-(REG-P-TRA-27) Guía del Cliente para el servicio DEC 3 page 2 of 73

Services not available everywhere. LUMEN may change or cancel products and services or substitute similar products and services at its
sole discretion without notice.
©2020 CenturyLink. All Rights Reserved.
5.9.1 ¿Cómo crear una VPN SSL? ................................................................................................................... 54
5.9.2 ¿Cómo obtengo información del grupo de balanceo SSL VPN? ............................................................. 56
5.9.3 Gestión de usuarios para una VPN SSL .................................................................................................. 57
5.9.4 ¿Cómo me conecto a la VPN SSL? ......................................................................................................... 58
5.9.5 ¿Cómo obtengo información relacionada con la conexión VPN SSL? .................................................... 62
5.9.6 ¿Cómo me desconecto de la VPN SSL? ................................................................................................. 62
5.10 Gestión de usuarios ....................................................................................................................................... 63
5.10.1 ¿Cómo creo un usuario? ........................................................................................................................ 63
5.10.2 ¿Cómo cambio la información de un usuario? ....................................................................................... 66
5.10.3 ¿Cómo elimino un usuario?.................................................................................................................... 67
5.11 Estado de las solicitudes realizadas ............................................................................................................. 68
5.11.1 Objetos de tipo servidor virtual ............................................................................................................... 68
5.11.2 Objetos de tipo LBaaS............................................................................................................................ 72
6. Documentos y registros relacionados ....................................................................................................................73
7. Anexos ....................................................................................................................................................................73

Identificación y aprobación
Código Versión Vigencia Clasificación
C01-(REG-P-TRA-27) 5 16/07/2020 Reservado y Confidencial

Cliente
Reemplaza C01-(REG-P-TRA-27) v4
Elaborado por: Revisado por: Aprobado por:
Plinio Rodrigues Caroline Puglisevich Nelma Santos
Modificaciones
Versión 5 Revisión general del documento, cambio de diseño del portal. Se cambiaron
los capítulos para cumplir con las actualizaciones de la herramienta. – 5.3.2;
5.4; 5.5.1; 5.5.2; 5.5.3; 5.5.7; 5.6.1; 5.6.2; 5.6.3; 5.7.1; 5.7.2; 5.8.1; 5.8.2; 5.9.2;
5.10.1; 5.10.2; 5.11.1. Ajustes de idioma y ortografía – 5.1;5.5;5.5.1;5.8.3.
Versión 4 Revisión general del documento incorporación de nuevas características

LBaaS para zonas internas, SNAT.
Versión 3 Inserción de puntos 5.16 VPN SSL.
Versión 2 Puntos de incorporación: 5.1 Acceso al Servicio, 5.11 Provisión de servidores

virtuales (IaaS), 5.12 Acciones en servidores ya proporcionados, 5.13 Gestión
de instantáneas (Snapshots), 5.14 Reconfiguración de servidores virtuales.
5.15 Cambio de ancho de banda (internet).
Versión 1 Versión inicial.

1. Objetivo
El propósito de este documento es guiar a los usuarios en el uso de la plataforma DEC 3.
2. Alcance
Se aplica a todos los clientes con servicio DEC 3 contratado en la región de América Latina.
3. Referencias para la preparación de este documento
 ISO 9001
 ISO 27001
 ISO 27017
 ISO 27018
 Procedimiento para Quote, Ordering & Delivery de DEC 3, REG-P-TRA-26-POR
4. Responsabilidades
La creación, alteración y la opción de eliminar los recursos informáticos y de red descritos en
este manual son responsabilidad exclusiva del usuario, así como la responsabilidad de la
seguridad, protección y contenido de los datos almacenados en estos ambientes.
5. Descripción
5.1 Acceso al servicio

Para acceder al portal de autogestión de servicios DEC 3, los siguientes pasos deben ser
ejecutados

(1) Acceder a la URL: https://cloud.level3dc.net .
(2) Seleccione el país donde ha contratado el servicio al que desea acceder. Al hacerlo, los
Data Centers disponibles en ese país aparecerán.
(3) Haga clic en el data center deseado.

(1) Seleccione el dominio "level3dc.net".
(2) Dejar marcada la opción "Remember this setting" si no desea que se le vuelva a consultar
al respecto.
(3) Haga clic "next".
(1) Introduzca el usuario.

(2) Introduzca la contraseña correspondiente.
(3) Haga clic "Sign in".
5.2 Mis zonas de red

La plataforma tiene tres (3) zonas de red con diferentes características. Estas zonas están
dedicadas a su entorno y no se comparten con otros entornos y/o clientes.
La red DMZ, es un área pública, ideal para implementar servicios de acceso público. Esta red
tiene salida a Internet.
La red FrontEnd, es una zona de red con visibilidad para las otras dos zonas de red, DMZ y
Backend. Esta red tiene salida a Internet.
La red BackEnd, es un área pública, ideal para implementar servicios privados. Esta red no tiene
salida de Internet de forma predeterminada.
En todas las zonas es posible crear reglas LBaaS, SNAT, DNAT y SECaaS.
Las redes de servicio se describen en el siguiente diagrama:

La red "CenturyLink Backup & Management Services", que se señala en el diagrama, es la red
reservada de Centurylink para servicios de administración, copia de seguridad y supervisión. Las
instancias no están conectadas a esta red de forma predeterminada.
5.3 Provisión de servidores virtuales (VMs)

5.3.1 ¿Cómo implementar un servidor virtual?

(1) Seleccione la pestaña "Catálogo" para ver el "Catálogo de servicios".
(2) Seleccione el icono Filtro.
(3) Seleccione la categoría de familia del sistema operativo que desea proporcionar. En este
ejemplo elegimos Windows. Otra opción podría ser Linux.
(4) Haga clic en "Request" en el elemento de catálogo que desee.

(1) Lo primero es configurar todo lo relacionado con el nivel de "Deployment" (Implementación)
(2) Escriba una descripción que sirva para comprender el motivo de la implementación.
(3) Escriba el motivo de la solicitud por la que se realiza la implementación.
(4) Haga clic en el objeto para configurar sus detalles.
(1) Configuración a realizar en el objeto.

(2) Número de servidores virtuales a implementar en la solicitud.
Nota: Por ahora, solo se le permite implementar una instancia a la vez.
(3) Introduzca la cantidad de CPU que desea configurar en el servidor virtual.
(4) Introduzca la cantidad de memoria que desea configurar en el servidor virtual.
(5) Esta información muestra la cantidad de almacenamiento total asignado en la pestaña
"Storage" (9).
(6) Inserte una descripción del objeto.
(7) Seleccione la zona de red en la que se implementará el servidor virtual.
(8) Seleccione la política de copia de seguridad (backup) deseado.
(9) Si desea cambiar la información relacionada con el almacenamiento, haga clic en la pestaña
"Storage"

(1) Desde esta sección es posible añadir discos, cambiar la información relacionada de cada
disco e incluso eliminar cualquiera de ellos.
(2) Finalmente haga clic en "Submit".
5.3.2 ¿Cómo obtener información del servidor virtual implementado?

(1) Acceda a la pestaña "Implementaciones".
(2) Seleccione el icono de filtro.
(3) Seleccione el componente "Machines".
Nota: Si la categoría no está visible, tendrá que volver a cargar la página.
(4) Nombre del servidor virtual implementado. Si desea obtener más información, haga clic en
esta opción.
(5) Información resumida del servidor virtual implementado.
La información se agrupa por tipo:

(1) Información general del servidor virtual.
(2) Almacenamiento: ID de volumen, capacidad, etc.
(3) Red: ID de interfaz, zona de red en la que está conectado, dirección IP, dirección MAC.
(4) Seguridad.
(5) Snapshots: Nombre. Fecha de creación, etc.

5.3.3 Acciones en servidores virtuales ya implementados
(1) Hay varias acciones que se pueden realizar en un servidor virtual:

Change VM Backup Policy: Le permite cambiar la política de la copia de seguridad
(backup) actual que ha asignado al servidor virtual. Para obtener más información acerca de las
políticas de copia de seguridad (backup), visite el documento "Términos y condiciones del
producto".
Conectar la consola remota: Le permite conectarse a la consola del servidor virtual
directamente desde el explorador web.
Crear Snapshots: Véase la sección "Gestión de Snapshots (Instantánea)”;
Destruir: Elimina el servidor virtual.
Ciclo de energía: Reinicio forzado del servidor virtual.
Desconectar: Apagado forzado del servidor virtual.
Reiniciar: Reinicio del servidor virtual.
Reconfigurar: Le permite cambiar la configuración del servidor virtual.
Set Resources Priority: Le permite cambiar la prioridad de los accesos a los recursos
del servidor virtual. Si es un servidor de prueba o desarrollo virtual, puede seleccionar la prioridad
"low" o "normal". Si es un servidor virtual con un sistema de producción, puede seleccionar la
prioridad "high”.
Apagar: Apaga el servidor virtual.
Nota: Si está interesado en controlar el servicio "Servicios gestionados"(Managed Services)”
para que el servidor virtual sea completamente administrado por CenturyLink, debe ponerse en

contacto con nuestro Centro de Operaciones del Data Center (DOC) y hacer la solicitud
dejándola consistentemente a través de un ticket.
5.3.4 ¿Cómo volver a configurar un servidor virtual?
(1) Haga clic en la opción "Reconfigue".

(1) En la pestaña "General" es posible cambiar cierta información.
(2) Cambie la cantidad de CPU y memoria como desee.
(3) Cambie la descripción como desee.
(4) A continuación, haga clic en "Storage" para pasar a esta sección.
(1) En la pestaña "Storage" puede agregar, cambiar y eliminar volúmenes.

(2) Para añadir un volumen, por ejemplo, debe hacer clic en "+ New".
(3) Los datos solicitados deben completarse.
(4) Haga clic en el marcador verde para confirmar.
(5) Luego haga clic en "Network" para pasar a esa sección.

(1) En la pestaña "Network" puede agregar, cambiar y eliminar interfaces de red.
(2) Para agregar una interfaz, por ejemplo, debe hacer clic en "+ New".
(3) Se debe seleccionar la zona de red deseada.
(4) Haga clic en el marcador verde para confirmar.
(5) Luego haga clic en "Execution" para pasar a esta sección.

(1) En la pestaña "Execution” puede establecer el modo de ejecución.
(2) Seleccione cuándo realizar el cambio. Puede elegir entre “Immediate”, que realiza el cambio
inmediatamente o “Scheduled”, que realiza el cambio a la hora indicada en los campos "Fecha"
y "Hora" (que aparecen al seleccionar la opción " Scheduled ").
(3) Seleccione la acción que desea realizar una vez que haya terminado esa etapa. Puede elegir
entre "Do not reboot", "Reboot if required" y "Reboot".
5.3.5 Gestión de snapshots (Instantánea)

Para generar una snapshots del servidor virtual, se debe:

(1) Haga clic en la pestaña "Snapshots".
(2) Revise que no hay Snapshots.
Nota: No puede tener más de un Snapshots simultáneamente. Si tiene un Snapshots,
para generar otro nuevo primero debe eliminar la existente y, a continuación, generar la
otra.
(3) Haga clic en "Crear Snapshots ".

(1) Aparecerá un cuadro de diálogo como el marcado.
(2) Introduzca un nombre para el Snapshots.
(3) Si desea introducir datos adicionales, puede hacerlo en este campo.
(4) Marque esta opción si desea incluir el estado de memoria del servidor virtual.
Para eliminar un snapshot del servidor virtual, debe seguir los siguientes pasos:

(1) Haga clic en la pestaña "Snapshots".
(2) Revise que hay un snapshot.
(3) Haga clic " Delete Snapshot".

(2) Haga clic en el campo "+ Seleccionar" para elegir el snapshot.
(4) Marque snapshot deseado.
(5) Haga clic en "Select".

5.3.6 ¿Cómo eliminar un servidor virtual?
(1) Haga clic en la opción "Destroy".


Nota: La eliminación de los servidores causará la pérdida de todos los datos almacenados en él,
siendo así la responsabilidad total del usuario que está realizando dicha acción.
5.4 Cambios en el ancho de banda del acceso a Internet

Este elemento le permite cambiar el límite de ancho de banda saliente a Internet para todos los
elementos dentro de su infraestructura.

(3) Acceda al servicio "Other Services".
(4) Seleccionar "Request" en "Modify Data Center Configuration".

(1) Introduzca el ancho de banda deseado.
(2) Haga clic en "Enviar".
5.5 Load Balancer como Servicio (LBaaS)

El servicio de LBaaS (Load Balancer as a Service) es un servicio de balanceo simple y fácil de
usar con capacidades para satisfacer las demandas de balanceo de los servicios web y las
aplicaciones en su entorno.
El servicio funciona en cualquiera de las zonas de red y no necesita tener máquinas virtuales
implementadas para su configuración (aunque es necesario usarlo), lo que le permite anticipar
la demanda y preparar el servicio con antelación.
El servicio de LBaaS se describe en el siguiente diagrama:
(1) Establecer las reglas para LBaaS y la seguridad en el "Gateway Multiserviço" dedicado a su
entorno.
(2) Las direcciones IP balanceadas son visibles inmediatamente, al igual que los servicios
vinculados a ella.

5.5.1 Cómo crear un grupo de balanceo en LBaaS?
Para crear un LBaaS es necesario:
(1) Seleccione la pestaña "Catálogo" para ver el catálogo de servicios.

(3) Seleccione el servicio "Networking".
(4) Haga clic en "Request" en el servicio "Create Load Balancer".

(1) Introduzca el nombre del pool de balanceo.
(2) Si se selecciona esta opción, el objeto creado tendrá el prefijo "LoadBalancer_".
(3) Seleccione el protocolo deseado.
(4) Introduzca el número de puerta de servicio que desea equilibrar.

(5) Seleccione si desea equilibrar una IP pública o privada.
(6) Seleccione la IP que utilizará el equilibrador.
(7) Haga clic en "Pool".
(1) Seleccione el algoritmo que utilizará el balanceador.

Round-Robin: Cada miembro se utiliza en turnos. Es decir, primero uno, luego otro, y así
sucesivamente hasta que se utilicen todos los miembros. Cuando se han utilizado todos
los miembros, la siguiente solicitud va a la primera de la lista y se reinicia el ciclo.
IP-Hash: Elige un servidor basado en un hash que se genera mediante las direcciones IP
de origen y destino del paquete.
LeastConn: Distribuye la carga en función del número de conexiones que tiene cada
servidor. Las nuevas conexiones van al servidor con menos conexiones.
URI: Elige un servidor basado en un hash que se genera mediante la dirección URI del
requisito.
(2) Seleccione si desea mantener la persistencia entre conexiones.
Nota: Dependiendo del protocolo seleccionado, puede ver varias opciones.
(3) Haga clic en "Monitoring".

(1) Seleccione si desea realizar comprobaciones de estado.
Dependiendo del protocolo seleccionado, esta opción probará en el nivel de capa 4 (desde
el OSI) o lo hará en el nivel de capa 7.
(2) Especifique la dirección URL que se usará en las comprobaciones de estado. Por ejemplo:
Si desea utilizar la ubicación “/memberup”, tendrá que crear un archivo llamado "memberup" en
el directorio raíz del servidor web.
Nota: Esta opción estará disponible dependiendo del protocolo seleccionado.
(3) Haga clic en "Next".

(1) Seleccione la red a la que deben pertenecer los miembros del grupo.
(2) En este cuadro se muestra el segmento IP que pertenece a la zona de red seleccionada.
(3) En este cuadro se deben insertar las direcciones IP de los miembros.
Nota: La sintaxis a utilizar debe ser <IP>:<Puerto>, por ejemplo: 192.168.99.10:80.
(4) Seleccione esta opción si desea que los miembros se activen.
(5) Haga clic en "Enviar" para confirmar la solicitud de creación.

5.5.2 ¿Cómo obtener información del pool de balanceo en LBaaS?
Para ello, debe acceder a la pestaña "Implementaciones"(1), a continuación, seleccione el icono

de filtro, en componentes, seleccione "LoadBalancer". Por último, haga clic en el balanceador
del que desea obtener la información.
Una vez dentro es posible observar el nombre del objeto (2), la IP pública (3) y los miembros (4),
así como otros detalles del grupo.
5.5.3 ¿Cómo cambiar la información del grupo de saldos en LBaaS?

Para cambiar los atributos del pool de balanceo de carga, es necesario:

(2) Seleccione el icono de filtro
(3) Seleccione el componente "LoadBalancer".
(4) Abra el menú "Actions".
(5) Haga clic en la opción" Edit Load Balancer".

La primera pestaña le permite cambiar la información relacionada con el grupo (1).
A partir de ahí es posible cambiar el algoritmo de balanceo (2), así como la persistencia (3).
A continuación, debe hacer clic en "Monitoring" (4).
La primera pestaña le permite cambiar la información relacionada con la supervisión (1).

A partir de ahí es posible cambiar si desea habilitar o deshabilitar la supervisión (2), así como,
en el caso de que desee habilitar la supervisión, cambie la dirección URL en la que realizar la
supervisión (3).
Por último, debe hacer clic en "Enviar" (4) para confirmar el cambio.

5.5.4 ¿Cómo agregar miembros al grupo de balanceo en LBaaS?
Para añadir miembros es necesario:

(5) Haga clic en la opción "Manage Load Balancer Members".

(1) Haga clic en "+ New".
(2) Introduzca los datos: IP, puerto y si desea que el miembro se active o no.
Nota: No se requiere que la IP de la máquina virtual se implemente.
(3) Haga clic en "Aceptar".
(4) Finalmente haga clic en "Enviar".
5.5.5 ¿Cómo cambio o elimino miembros del grupo de balanceo en LBaaS?

Para cambiar o quitar miembros, debe tener acceso al objeto de la misma manera que se indica
en la sección "¿Cómo agregar miembros del grupo de balanceo en LBaaS?".
Una vez dentro del objeto:

(1) Seleccione el miembro.
Si desea editar un miembro, debe:
(2) Haga clic en "Edit", edite lo que es necesario y haga clic en "Aceptar".
(4) Haga clic en "Submit".
Sin embargo, si desea eliminar un miembro, debe:
(3) Haga clic en "Delete".
Nota: La eliminación de un miembro del grupo no elimina la máquina virtual asociada al
servicio.
5.5.6 Cómo activar o desactivar los miembros del grupo de balanceo LBaaS?
Para habilitar o deshabilitar miembros, debe tener acceso al objeto de la misma manera que se
indica en la sección "¿Cómo agregar miembros del grupo de balanceo en LBaaS?".
Una vez dentro del objeto:

Seleccione el miembro.
(1) Haga clic en "Edit".
(2) Active (marque) o desactive (desactive) el miembro como desee.
(3) Haga clic en "OK".
5.5.7 ¿Cómo elimino un grupo de balanceo en LBaaS?

Para eliminar un balanceador, necesita:

(5) Haga clic en la opción "Delete LoadBalancer".

Esta opción elimina el grupo de balanceo de carga y sus miembros, no la máquina virtual
asociada al servicio.
(1) Aparecerá una advertencia informando le sobre la acción seleccionada.
(2) Haga clic en "submit" para eliminar el grupo de equilibrio y sus miembros.
Nota: La eliminación de un grupo de equilibrio de carga no elimina las máquinas virtuales
asociadas al servicio.
5.6 Servicio de Destination Network Address Translation (DNAT)

El servicio DNAT es un servicio simple que le permite relacionar una IP pública con una IP
privada interna para proporcionar servicios.
El servicio funciona en la zona de red DMZ y no necesita tener máquinas virtuales
implementadas para su configuración (aunque es necesario usarlo), lo que le permite anticipar
la demanda.
El servicio de reglas DNAT se describe en el siguiente diagrama:
(1) El servicio DNAT se basa en una dirección IP pública contratada en DEC.

(2) El DNAT correspondiente y las reglas de seguridad deben configurarse en la "puerta de
enlace multiservicio" dedicada a su entorno.
(3) Para vincular finalmente cada una de las direcciones IP seleccionadas en la zona de red
DMZ.

5.6.1 ¿Cómo crear una regla DNAT?
Para crear una regla DNAT necesita:

(4) Haga clic en "Request" en el servicio "Create DNAT rule".

(1) En el campo "Descriptión" introduzca un nombre para la regla DNAT.
Nota: El servicio agregará el prefijo "DNAT_" al nombre seleccionado al crear la regla
DNAT. El formato de las reglas DNAT es: DNAT_[IP]:[PUERTO]:[PROTOCOLO] .
(2) Seleccione el protocolo.
Nota: Algunos protocolos le permiten configurar puertos específicos para hacer port
forwarding. En tales casos, aparecerá la opción “Any Port”?
(3) Si desea que la regla DNAT permita un puerto específico, debemos seleccionar la opción
"No" en el campo “Any Port”
Nota: En este caso, las opciones aparecerán “Original Port” y “Translated Port”.
(4) Inserte el puerto de origen (público) en "Original Port".
(5) Inserte el puerto desplazado (dentro de la zona de red DMZ) en "Translated Port".
(6) Seleccione una IP pública de las disponibles en el menú desplegable "Public Address".
(7) Inserte la dirección IP de la zona de red DMZ en el "Translated Port".
5.6.2 ¿Cómo cambiar la información de una regla DNAT?

Aunque no puede cambiar una regla DNAT (para ello necesita eliminar la regla y crearla de
nuevo), puede realizar ciertas acciones en ella:

(1) Seleccione la pestaña "Implementaciones".
(3) Seleccione el componente "NatRule".
(4) Haga clic en el nombre de la regla DNAT creada.

Cuando accede a ella, puede ver la información de la regla DNAT.

(1) En esta acción se señalan los detalles.
(2) En las acciones contextuales, se observan las acciones disponibles.
5.6.3 ¿Cómo eliminar una regla DNAT?

Para eliminar una regla DNAT, debe acceder a ella como lo hizo en la sección "¿Cómo cambiar
la información de una regla DNAT?".
Una vez allí, usted debe:
(1) Haga clic en "Delete NAT rule".

(1) Al hacer clic en "Submit" se eliminará la regla DNAT.
Nota: La opción para eliminar la regla DNAT no elimina las máquinas virtuales asociadas al
servicio.
5.7 Servicio de Source Network Address Translation (SNAT)

El servicio SNAT es un servicio sencillo que le permite relacionar una IP privada interna con una
IP pública con el fin de obtener un servicio para salir a Internet para una IP determinada.
El servicio funciona en las zonas de red internas DMZ, FE y BE y no necesita tener máquinas
virtuales implementadas para su configuración (aunque sí necesita su uso) lo que permite
anticipar la demanda.
El servicio de reglas SNAT se describe en el siguiente diagrama:

(1) El servicio SNAT forma parte de una dirección IP privada interna.
(2) Después es usado el "Multiservice Gateway" dedicado a su entorno.
(3) Para enlazar finalmente a una IP pública contratada en DEC.
5.7.1 ¿Cómo crear una regla SNAT?

Para crear una regla SNAT es necesario:

(4) Haga clic en "Solicitud" en el servicio "Create SNAT rule".

(1) En el campo "Descripción", introduzca un nombre para la regla SNAT.

Nota: El servicio agregará el prefijo "SNAT_" al nombre seleccionado al crear la regla
SNAT. El formato de las reglas SNAT es: SNAT_[IP]:[IP].
(2) Seleccione la zona de red desde la que se llevará a cabo el SNAT.
(3) La regla le permite realizar el SNAT de una sola IP un de un rango completo.
(4) Indique las IP privadas en las que se llevará a cabo el SNAT.
(5) Seleccione una IP pública de las disponibles en el menú desplegable "Public IP".
(6) Finalmente clicar em "Submit".
5.7.2 ¿Cómo cambiar la información de una regla SNAT?
Aunque no puede cambiar una regla SNAT (para ello debe eliminar la regla y crearla de
nuevo), puede realizar ciertas acciones en ella:
(3) Seleccione el componente "NatRule".
(4) Haga clic en el nombre de la SNAT creado.

Al introducir esta regla, puede ver la información de la regla SNAT.
(1) En esta acción se señalan los detalles.
5.7.3 ¿Cómo elimino una regla SNAT?

Para eliminar una regla SNAT, debe acceder a ella como lo hizo en la sección "¿Cómo cambiar
la información de una regla SNAT?".

(1) Haga clic en "Delete NAT rule".
(1) Al hacer clic en "Submit" se eliminará la regla SNAT.

Nota: La opción para eliminar la regla SNAT no elimina las VMs asociadas al servicio.
5.8 Servicio de Security as a Service (SECaaS)
El servicio Seguridad como servicio (SECaaS) es un servicio que le permite crear reglas de
"allow" (permitir) entre las tres zonas de red disponibles en la plataforma.
Es importante tener en cuenta que hay reglas predefinidas que le permiten utilizar ciertos
servicios y dar diferentes niveles de seguridad a cada zona. El resto de todas las reglas/puertos
se deniegan de forma predeterminada.
El servicio funciona en las tres (3) zonas de red: DMZ, Frontend y Backend y no necesita tener
VMs implementadas para su configuración (aunque son necesarias para su uso), lo que le
permite activar puertos o servicios entre esas zonas.
El servicio SECaaS se describe en el siguiente diagrama:
El servicio SECaaS le permite crear reglas de “allow” entre las tres (3) zonas de red del servicio.
Las reglas creadas por el servicio se denominan reglas de firewall.
El servicio SECaaS no permite por ahora crear reglas de “deny” (denegacion).
El servicio SECaaS no permite por ahora crear reglas en el “Multeicervise Gateway”.
5.8.1 ¿Cómo crear una regla de firewall SECaaS?

Para crear una regla de firewall, debe:

(4) Haga clic en "Solicitud" en el servicio "Create Firewall rule".

(1) En el campo "Rule Name" escriba un nombre para la regla de firewall.

(2) En el campo"Description" inserte una descripción que le permita identificar claramente la
regla de firewall.
(3) Haga clic en “Source and Destination".
(1) Seleccione la zona de red desde la que se mantendrá la comunicación.

(2) La regla le permite aplicar la regla de firewall a una sola IP de origen o a una pista.
(3) Introduzca las direcciones IP de origen.
(4) Seleccione la zona de red con la que se mantendrá la comunicación.
(5) La regla le permite aplicar la regla de firewall a una sola dirección IP o pista de destino.
(6) Introduzca las direcciones IP de destino.
(7) Haga clic en "Service".

(1) Seleccione el protocolo.
Nota: Algunos protocolos permiten que usted configure los puertos específicos. ¿En tales
casos, la opción aparecerá “Any Port?”
(2) ¿Si desea que la regla de firewall permita un puerto específico, debemos seleccionar la
opción “No” en el “Any Port?”
Nota: En este caso, aparecerá la opción “Port”.
(3) Inserte el puerto en el campo "Port".
5.8.2 ¿Cómo cambiar la información de una regla de firewall SECaaS?

Aunque no puede cambiar una regla de firewall (para ello debe eliminar la regla de firewall y
crearla de nuevo), puede realizar ciertas acciones en ella:

(3) Seleccione el componente "DFirewallRule".
(4) Haga clic en el nombre de la regla de firewall creada.

Al acceder a esta regla, puede ver la información de la regla de firewall.

(1) En esta sección se señalan los detalles de esta.
5.8.3 ¿Cómo elimino una regla de firewall SECaaS?

Para eliminar una regla de firewall, debe acceder a ella como lo hizo en la sección "¿Cómo
cambiar la información de una regla de firewall secaaS?".
Una vez con acceso, usted debe:
(1) Haga clic en "Delete Firewall rule".

(1) Al hacer clic en "Submit" se eliminará la regla de firewall.
Nota: La opción para eliminar la regla de firewall no elimina las máquinas virtuales asociadas al
servicio.
5.9 Virtual Private Network (VPN) Secure Sockets Layer (SSL)

El servicio de red privada virtual (VPN) de Capa de sockets seguros (SSL) le permitirá conectarse
mediante el uso de un cliente a las tres zonas de red (DMZ, Frontend y Backend) de la plataforma
directamente desde su computadora.
El servicio VPN SSL se describe en el siguiente diagrama:

5.9.1 ¿Cómo crear una VPN SSL?
Para crear una VPN SSL necesita:

(4) Haga clic en "Request " en el servicio "Create SSL VPN".
(1) Seleccione una dirección IP pública de las disponibles para ser utilizada por el servicio.
(2) Haga clic en “submit".
Nota: Usted no puede configurar más de un VPN SSL simultáneamente. Si tiene uno, para
generar otro nuevo primero debe eliminar el existente y, a continuación, generar el nuevo.

5.9.2 ¿Cómo obtengo información del grupo de balanceo SSL VPN?

(3) Seleccione el componente "SslVpn".
(4) Haga clic en el nombre de la Ssl Vpn creada.

Cuando usted accede el VPN creado, usted puede observar:
(1) Información SSL VPN creada.
(2) Una serie de acciones que se detallan a continuación:
Delete SSL VPN: Elimina SSL VPN y sus usuarios.
Enable-Disable SSL VPN: Activa o desactiva la SSL VPN (dependiendo del estado en el que se
encuentra).
Manage SSL VPN users: Consulte la sección "Administración de usuarios para una VPN SSL".
5.9.3 Gestión de usuarios para una VPN SSL

Para empezar a usar VPN, debe crear los usuarios que accederán a ella.
Para ello, debe seleccionar la opcion “Manage SSL VPN users”.

(1) Haga clic en "+ New".
Aparecerá un cuadro de diálogo como el marcado.
(2) Rellene la siguiente información:
username: nombre de usuario
pwd: Contraseña
disable: Si desea dejar al usuario activado, debe desmarcar la opción “disable”. Si desea dejar
al usuario deshabilitado, debe dejarlo marcado.
askpwd: Al marcar esta opción, el usuario deberá cambiar la contraseña la primera vez que
acceda a ella.
(3) Haga clic en "Aceptar".
Nota: En la misma solicitud, puede crear, cambiar o eliminar más de un usuario.
5.9.4 ¿Cómo me conecto a la VPN SSL?

Una vez que los usuarios han sido creados para acceder a la VPN SSL, tendrá que introducir en
un navegador de Internet la dirección IP que seleccionó en el momento de crear utilizando el
protocolo https.
Por ejemplo: Si la IP pública elegida fue 123.123.123.123, la URL sería “https://123.123.123.123”
.
(1) Una vez que acceda al sitio, debe aceptar el certificado autofirmado y luego acceder al
portal de acceso SSL VPN.

Luego de haber ingresado al portal de acceso, deberá:
(1) Introduzca el nombre de usuario y la contraseña
(2) Haga clic en "Login".
(1) Haga clic en "ClientVPN" para empezar a descargar al cliente.

Si la descarga no se inicia automáticamente, haga clic en "clic here" (1) para comenzar con la
descarga.
Una vez completada la descarga, instale la aplicación.
Una vez completada la instalación del cliente VPN SSL, se abrirá automáticamente y se agregará
acceso directo al escritorio (VMware Tray) para poder ejecutarlo más tarde.
(1) Haga clic en "Login" para conectarse a la SSL VPN.

A continuación, aparecerá una alerta de seguridad. Esto es causado por el certificado
autofirmado que se está utilizando:

(1) Haga clic en "Yes".
(1) Introduzca las credenciales, el usuario y la contraseña generados anteriormente.

(2) Haga clic en "Ok".

Si especifica las credenciales correctamente, aparece un mensaje que indica que la conexión se
ha establecido correctamente.
(1) Haga clic en "Ok" para cerrar la ventana.
5.9.5 ¿Cómo obtengo información relacionada con la conexión VPN SSL?

Para ello es necesario utilizar el acceso directo generado recientemente en el escritorio llamado
“VmwareTray”.
Al hacer doble clic, aparecerá una ventana como la siguiente:
(1) En la pestaña "General" hay información relacionada con la conexión: Estado, duración, etc.
(2) En la pestaña" Advanced" es información relacionada con la configuración: Puerta de
enlace, Redes y Datos de adaptador.
5.9.6 ¿Cómo me desconecto de la VPN SSL?

Para ello es necesario utilizar el acceso directo generado en el escritorio llamado “VmwareTray”.
Al hacer doble clic, aparecerá una ventana como la siguiente:

(1) Haga clic en "Logout".
(1) Haga clic en "Yes" para confirmar la desconexión.
5.10 Gestión de usuarios

5.10.1 ¿Cómo creo un usuario?
El servicio de gestión de usuarios (User Management) le permite crear cuentas de usuario en
nuestro entorno y configurar perfiles de usuario “Support” o “User” para delegar varias
responsabilidades.
El perfil “Support” tiene la capacidad de crear y eliminar a otros usuarios, utilizar servicios de red,
entre otras opciones. Además, tiene la capacidad de crear y eliminar instancias de IaaS. Este
perfil es útil para los administradores de servicios DEC.

El perfil “User” permite la creación de servidores virtuales, pero no su eliminación. No puede
utilizar los servicios de redes y seguridad y no puede crear ni eliminar otros usuarios. Este
perfil es útil para los consumidores de servicios DEC.
Además, puede activar o desactivar una cuenta, eliminarla (un proceso que requiere que el
usuario no sea propietario de ningún objeto de servicio) e intercambiar contraseñas o una
dirección de correo electrónico, entre otras opciones.
Para crear un usuario de AD debe:

(3) Acceder al servicio "Other Services".
(4) Seleccione "Solicitud" en "Creat AD User".

(1) Introduzca un nombre completo en el campo "Full Name".
(2) En el campo "User Login" introduzca el usuario de inicio de sesión.
(3) Si el nombre ya se ha utilizado, aparece un mensaje de error que sugiere un inicio de sesión
alternativo.
(4) Introduzca un correo electrónico válido (importante para recibir notificaciones de la
plataforma).
(5) Introduzca y confirme la contraseña del usuario. Esta contraseña debe cumplir con los
estándares de seguridad que aparecen en la ayuda contextual.
(6) Si las contraseñas no coinciden, aparecerá un mensaje de error.
(7) Seleccione si el perfil de usuario es "Support" (Yes) o "User" (No).
Al cerrar el procedimiento, aparece una confirmación de que la solicitud “Create AD User” fue
creado correctamente.
Una vez terminada la solicitud, será posible ver al usuario creado en la pestaña “Items”.

5.10.2 ¿Cómo cambio la información de un usuario?

(3) Seleccione el componente "Active Directory".
(4) Haga clic en el nombre de usuario creado.

(1) En esta sección puede observar la información del usuario.
En las acciones contextuales se pueden observar las siguientes:
(2) Change User Email: Cambie el correo electrónico.
(3) Change User Enabled Status: Habilite o deshabilite al usuario.
(4) Change User Password: Cambie la contraseña del usuario.
(5) Set Client User Rol: Cambiar el rol del usuario.
La eliminación de un usuario puede provocar errores si posee objetos.
No se puede cambiar el nombre de un usuario. El proceso de recomendación para esto es
eliminar y crear un nuevo usuario.
5.10.3 ¿Cómo elimino un usuario?

Para eliminar un usuario, debe acceder como lo hizo en la sección "¿Cómo cambio la información
de un usuario?".
(1) Haga clic en "Delete User".

(1) Al hacer clic en "Submit", el usuario será eliminado.
5.11 Estado de las solicitudes realizadas

La información que se puede obtener depende del tipo de objeto implementado.

5.11.1 Objetos de tipo servidor virtual

(1) Para ver el estado de una implementación, debe hacer clic en la pestaña "Implementaciones".
(3) Seleccione “Máquina” en Componentes.
(4) Allí es posible observar, entre otros datos, el nombre de la implementación (5) y el estado de
la solicitud.
(6) Al hacer clic en el nombre de la implementación, puede obtener información detallada de la
siguiente manera:

(1) Al acceder, puede obtener la información relacionada con la implementación.
(2) En esta sección se observan los detalles de la implementación.
(3) Al hacer clic en cualquiera de los objetos desplegados, puede obtener información detallada
de la siguiente manera:

(1) Información detallada del objeto seleccionado.
(2) Por último, para obtener información relacionada con la ejecución del despliegue, es
necesario hacer clic en "Historial".
(1) Seleccione la primera solicitud de implementación.

(2) Ampliar la tarea de Provisionamiento.
(3) Seleccione el icono para ver el nombre del servidor creado.

5.11.2 Objetos de tipo LBaaS
(1) Para ver el estado de una aplicación, debe hacer clic en la pestaña "Implementaciones".
(3) Selecione “LoadBalancer” en Componentes.
(4) Allí es posible observar, entre otros datos, el nombre de la implementación y el estado de la
solicitud.
(5) Al hacer clic en el nombre de la implementación, puede obtener información detallada de la
siguiente manera:

(1) Información general de la solicitud.
(2) Si desea obtener información detallada, puede verla en esta área.
6. Documentos y registros relacionados
7. Anexos
No aplica


Manual Dec3 Esp

Cargado por

Información del documento

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Manual Dec3 Esp

Cargado por

Copyright:

Formatos disponibles

Guía del Cliente para el servicio DEC 3

3. Referencias para la preparación de este documento .............................................................................................. 5

C01-(REG-P-TRA-27) Guía del Cliente para el servicio DEC 3 page 2 of 73

6. Documentos y registros relacionados ....................................................................................................................73

C01-(REG-P-TRA-27) Guía del Cliente para el servicio DEC 3 page 3 of 73

C01-(REG-P-TRA-27) 5 16/07/2020 Reservado y Confidencial

Elaborado por: Revisado por: Aprobado por:

Plinio Rodrigues Caroline Puglisevich Nelma Santos

Versión 4 Revisión general del documento incorporación de nuevas características

Versión 3 Inserción de puntos 5.16 VPN SSL.

Versión 2 Puntos de incorporación: 5.1 Acceso al Servicio, 5.11 Provisión de servidores

Versión 1 Versión inicial.

C01-(REG-P-TRA-27) Guía del Cliente para el servicio DEC 3 page 4 of 73

5.1 Acceso al servicio

C01-(REG-P-TRA-27) Guía del Cliente para el servicio DEC 3 page 5 of 73

C01-(REG-P-TRA-27) Guía del Cliente para el servicio DEC 3 page 6 of 73

(1) Introduzca el usuario.

5.2 Mis zonas de red

C01-(REG-P-TRA-27) Guía del Cliente para el servicio DEC 3 page 7 of 73

5.3 Provisión de servidores virtuales (VMs)

C01-(REG-P-TRA-27) Guía del Cliente para el servicio DEC 3 page 8 of 73

C01-(REG-P-TRA-27) Guía del Cliente para el servicio DEC 3 page 9 of 73

(1) Configuración a realizar en el objeto.

C01-(REG-P-TRA-27) Guía del Cliente para el servicio DEC 3 page 10 of 73

5.3.2 ¿Cómo obtener información del servidor virtual implementado?

C01-(REG-P-TRA-27) Guía del Cliente para el servicio DEC 3 page 11 of 73

La información se agrupa por tipo:

C01-(REG-P-TRA-27) Guía del Cliente para el servicio DEC 3 page 12 of 73

(1) Hay varias acciones que se pueden realizar en un servidor virtual:

C01-(REG-P-TRA-27) Guía del Cliente para el servicio DEC 3 page 13 of 73

5.3.4 ¿Cómo volver a configurar un servidor virtual?

(1) Haga clic en la opción "Reconfigue".

C01-(REG-P-TRA-27) Guía del Cliente para el servicio DEC 3 page 14 of 73

(1) En la pestaña "Storage" puede agregar, cambiar y eliminar volúmenes.

C01-(REG-P-TRA-27) Guía del Cliente para el servicio DEC 3 page 15 of 73

C01-(REG-P-TRA-27) Guía del Cliente para el servicio DEC 3 page 16 of 73

5.3.5 Gestión de snapshots (Instantánea)

C01-(REG-P-TRA-27) Guía del Cliente para el servicio DEC 3 page 17 of 73

C01-(REG-P-TRA-27) Guía del Cliente para el servicio DEC 3 page 18 of 73

C01-(REG-P-TRA-27) Guía del Cliente para el servicio DEC 3 page 19 of 73

(1) Aparecerá un cuadro de diálogo como el marcado.

C01-(REG-P-TRA-27) Guía del Cliente para el servicio DEC 3 page 20 of 73

C01-(REG-P-TRA-27) Guía del Cliente para el servicio DEC 3 page 21 of 73

(1) Haga clic en la opción "Destroy".

(1) Aparecerá un cuadro de diálogo como el marcado.

C01-(REG-P-TRA-27) Guía del Cliente para el servicio DEC 3 page 22 of 73

5.4 Cambios en el ancho de banda del acceso a Internet

C01-(REG-P-TRA-27) Guía del Cliente para el servicio DEC 3 page 23 of 73

C01-(REG-P-TRA-27) Guía del Cliente para el servicio DEC 3 page 24 of 73

5.5 Load Balancer como Servicio (LBaaS)

C01-(REG-P-TRA-27) Guía del Cliente para el servicio DEC 3 page 25 of 73

(1) Seleccione la pestaña "Catálogo" para ver el catálogo de servicios.

C01-(REG-P-TRA-27) Guía del Cliente para el servicio DEC 3 page 26 of 73

C01-(REG-P-TRA-27) Guía del Cliente para el servicio DEC 3 page 27 of 73

(1) Seleccione el algoritmo que utilizará el balanceador.

C01-(REG-P-TRA-27) Guía del Cliente para el servicio DEC 3 page 28 of 73

C01-(REG-P-TRA-27) Guía del Cliente para el servicio DEC 3 page 29 of 73

C01-(REG-P-TRA-27) Guía del Cliente para el servicio DEC 3 page 30 of 73

Para ello, debe acceder a la pestaña "Implementaciones"(1), a continuación, seleccione el icono

5.5.3 ¿Cómo cambiar la información del grupo de saldos en LBaaS?

C01-(REG-P-TRA-27) Guía del Cliente para el servicio DEC 3 page 31 of 73

C01-(REG-P-TRA-27) Guía del Cliente para el servicio DEC 3 page 32 of 73

La primera pestaña le permite cambiar la información relacionada con la supervisión (1).

C01-(REG-P-TRA-27) Guía del Cliente para el servicio DEC 3 page 34 of 73