¶ Gestión de puertos
En esta sección, vamos a presentar algunos conceptos clave que deben considerarse antes de comenzar con la gestión de los puertos en SoaX.
Debemos tener en cuenta que a la hora de habilitar los puertos de seguridad, estos nos aplicará la siguiente seguridad en las instancias a las cuales este asociado el puerto.
- Todo el tráfico entrante y saliente estará bloqueado para los puertos conectados a instancias de máquinas virtuales. (A menos que se haya aplicado un "Grupo de seguridad")
- Solo se permitirá en la red el tráfico que se origine en el par de direcciones IP/MAC conocido para un puerto en particular.
- Se bloqueará el modo de paso y promiscuo.
Al deshabilitar la seguridad a nivel de puerto, tenga en cuenta lo siguiente:
- La seguridad a nivel de puerto no se puede desactivar si:
○ Se asigna un grupo de seguridad a la instancia.
○ Los pares de direcciones permitidos están configurados para la instancia. - Una vez que se deshabilita la seguridad a nivel de puerto, se permitirá todo el tráfico (entrada y salida) en esta interfaz. Hay que tener en cuenta que en el S.O. puede disponer de una IP diferente a la que se muestre en Soax, la cual permitirá el tráfico igualmente.
- Asegúrese de que la seguridad esté siendo administrada por la instancia de la máquina virtual (por ejemplo, reglas de firewall) para compensar la seguridad deshabilitada.
¶ Crear puerto
En soax podremos crear los puertos de dos maneras distintas, desde la propia pantalla de "Puertos" o desde el formulario de creación de instancias.
Crear puerto en creación de instancia¶ Menú lateral
En primer lugar nos dirigiremos al menú correspondiente a los puertos, este lo podemos encontrar en el menú lateral en el cual lo encontraremos en el apartado de Networking.
Una vez en el menú "Puertos", si nos fijamos en la parte superior izquierda podemos encontrar el botón 
el cual nos crear el puerto de forma manual. Una vez pulsemos se nos desplegara el siguiente menú.
Nombre: El nombre que queramos que aparezca en la pantalla.
Red: Se trata de un desplegable que nos mostrara en que red deseamos que se cree el puerto.
Subred: Deberemos de seleccionar las subred en la que queremos crear la conexión.
Direccionamiento IP: Seleccionaremos si queremos que el puerto se cree con una IP proporcionada por DHCP o si queremos una IP concreta de la subred.
Estado de administración: Con un estado inactivo, se deshabilita el puerto, esto quiere decir que no se permitirá asociarlo a ninguna instancia ni permitirá la conexion hasta que vuelva a estar activo.
Dirección MAC: Nos permitirá asignar una MAC a nuestro puerto.
Seguridad del puerto: Al desactivarlo, no permite que los puertos e instancias que se creen tengan asociado un grupo de seguridad que permita filtrar el tráfico. En general, no es recomendable por motivos de seguridad.
Grupo de seguridad: Podremos seleccionar el grupo de seguridad que queremos que tenga el puerto desde su creación.
Una vez hayamos configurado el puerto, lo crearemos y podremos ver en la lista de puertos como se ha sido creado.
¶ Editar puerto
Una vez hayamos creado el puerto y lo visualicemos en la pantalla en estado "caído" podremos seleccionarlo y pulsar 
para editarlo. Aquí se desplegará el menú de "Editar puerto" como el que se muestra en la siguiente imagen.
Nombre: El nombre que queramos que tenga el puerto.
Estado de administración: Si queremos deshabilitar el puerto temporalmente pero mantener la misma configuración, podremos poner en inactivo el estado de administración.
Dirección MAC: Nos permitirá cambiar la MAC de nuestro puerto.
Seguridad del puerto: Podremos deshabilitar la seguridad del puerto para permitir todo el tráfico tanto entrante como saliente.
¶ Pares de direcciones
Los pares de direcciones son la funcionalidad que permite asociar direcciones IP adicionales a un puerto de red dentro de un proyecto de OpenStack. Esto es útil en casos donde se necesita que varias direcciones IP puedan comunicarse a través del mismo puerto, como en situaciones de alta disponibilidad, balanceo de carga, o cuando una instancia necesita múltiples identidades de red.
Existen dos posibilidades de gestión de un par de direcciones, al crear un puerto o al editar un puerto existente.
Se pueden realizar acciones sobre los pares de direcciones tanto desde el D&D o desde el menú lateral de Soax.
- Desde el D&D:
- Desde menú lateral al crear un puerto nuevo o desde un puerto existente:
Para poder editar los pares de direcciones de un puerto existente, éste debe estar asociado a una instancia.
En ambos casos, accederemos a la misma ventana de configuración del par de direcciones:
Para configurar un nuevo par de direcciones debemos seleccionar y seguidamente agregar la IP y la MAC que se quiere que tenga el par de direcciones.
¶ Opciones Puerto
Una vez el puerto esté creado, podremos desplegar sus opciones pulsando los tres puntos del final de cada fila de los puertos.
¶ Actualizar
Esta opción será similar a editar el puerto pulsando el botón
¶ Eliminar
Con esta opción eliminaremos el puerto, sería similar a seleccionarlo y pulsar 
.
¶ Asociación a MV
Con esta opción podremos seleccionar a que instancia queremos asociar el puerto seleccionado mediante un formulario donde nos aparecerán todas las instancias del proyecto.
En caso de utilizar imágnes Ubuntu o Debian para instancias en Soax, si se requiere asociar más de una interfaz se deberá configurar internamente la IP para dicha interfaz tal como aprecerá al crear el puerto en Soax.
¶ Seleccionar grupo de seguridad
Aquí podremos indicar que grupo de seguridad queremos añadir o eliminar del puerto.
¶ Asociar IP pública
Por último, con esta opción podremos asociar una IP flotante directamente al puerto, para que cuando lo asociemos con una instancia, esta ya tenga la IP pública asociada.
información sobre puertos en Soax
como gestionar los puertos en soax
info sobre gestión de puertos
que son los puertos de soax