No post anterior Como acessar instâncias através de pares de chaves no BCOS? realizamos login através de pares de chaves por meio de SSH.
​
 Agora, vamos configurar uma rede DMZ através de rotas estáticas, uma rede DMZ basicamente é o receptor de tráfego externo, separado da rede interna. Com isso, possíveis ameaças externas não afetarão a rede privada.

 Em Projeto/Rede/Topologia de Rede crie uma nova rede clicando em Criar Rede, em seguida, adicione o nome da rede, mantenha as opções Criar sub-rede e Ativar Estado Administrativo ativadas e clique em Próximo:

• Nome de rede: rede-dmz.
• Criar sub-rede: Marque esta opção.
• Ativar Estado Administrativo: Marque a opção.

  Adicione o nome da sub-rede, o endereço IP e o gateway, em seguida clique em Próximo, em seguida, clique emCriar:

• Nome da sub-rede: subrede-dmz.
• Endereço de Rede: 172.16.10.0/24.
• IP do Gateway: 172.16.10.1

  Em Projeto/Rede/Topologia de Rede clique em Criar Roteador, adicione o nome para o roteador, mantenha a rede externa vazia e clique novamente em Criar Roteador.

• Nome do Roteador: router-dmz.

   Em Projeto/Rede/Roteadores, clique no roteador que acaba de criar, em seguida, na abaInterfaces, clique em Adicionar Interface, escolha a sub-rede, adicione o endereço IPcorrespondente e clique em Enviar:

• Sub-rede: rede-production(subrede-production).
• Endereço IP: 192.168.83.254.

  Em seguida, clique novamente em Adicionar Interface,em seguida, escolha a subrede-dmz e clique em Enviar:

•  Sub-rede: rede-dmz(subrede-dmz).

  Agora, em Projeto/Computação/Instâncias, crie uma quinta instância seguindo esses passos de criação:

• Nome da Instância: VM05.
• Selecionar origem da Inicialização da Instância: Imagem.
• Criar um Novo Volume: Não.
• Nome da Imagem: Cirros-image.
• Flavor: bc-1-1024-30.
• Rede: rede-dmz.

  Nota: Caso não saiba os processos de criação de uma instância, veja o post Como criar instâncias no BCOS?.

   Acesse o console da instância criada (VM05) e realize um ping na rede externa:

• Ping na rede externa: 8.8.8.8.

  Note que não é possível acessar, pois a rede não possui uma rota para a internet. É preciso então criar rotas estáticas para permitir acesso.

  Sendo assim, em Projeto/Rede/Roteadores clique em router-production, em seguida, na aba Rotas Estáticas, clique em Adicionar Rotas Estáticas, adicione os IPs correspondentes e clique em Enviar:

• Destino CIDR: 172.16.10.0/24.
• Próximo Salto: 192.168.83.254.

Em Projeto/Rede/Roteadores clique em router-dmz.
​
Na aba Rotas Estáticas, clique em Adicionar Rotas Estáticas, em seguida, adicione IPs correspondentes, clique em Enviar:

• Destino CIDR: 0.0.0.0/0.
• Próximo Salto: 192.168.83.1.

  Teste novamente o ping na internet a partir da VM05:

• Ping para internet: 8.8.8.8.

  Note que com as rotas estáticas o acesso a internet está habilitado.

  Acesse o próximo post Como fazer upload de imagens no BCOS? para aprender a adicionar imagens customizadas no ambiente.