Первоначальная настройка

Поддерживаются современные версии браузеров Firefox, Chrome и браузеров, основанных на Chromium, для администрирования сервера через веб-интерфейс.

Для получения доступа в интернет через Ideco NGFW необходимо создать учетную запись (администратора/пользователя) и настроить авторизацию. В противном случае доступ в интернет для устройства с установленным Ideco NGFW будет заблокирован.

Подключение к веб-интерфейсу Ideco NGFW

1. Запустите на любом компьютере в локальной сети поддерживаемый интернет-браузер.

2. Введите в адресной строке IP-адрес, указанный при настройке локального интерфейса, и порт 8443. Пример: 192.168.100.2:8443

Откроется форма авторизации

3. Введите логин и пароль от учетной записи, созданной при установке NGFW.

Импорт корневого сертификата NGFW в браузер

Для устранения предупреждения в браузере при входе в веб-интерфейс импортируйте корневой сертификат NGFW или добавьте в доверенные корневые центры сертификации устройства, скачав сертификат одним из способов:

Из раздела Сервисы

В разделе Сервисы -> Сертификаты -> Загруженные сертификаты нажмите на стрелку для скачивания:

Из раздела Правила трафика

В разделе Правила трафика -> Контент-фильтр -> Настройки нажмите Скачать корневой сертификат:

Из личного кабинета пользователя

В личном кабинете Ideco NGFW под учетной записью одного из пользователей перейдите на вкладку Корневой сертификат/Ideco Client и нажмите Скачать корневой сертификат:

Для публикации личного кабинета пользователя воспользуйтесь статьей.

После первого входа в веб-интерфейс появится несколько уведомлений, которые подскажут, что для корректной работы Ideco NGFW необходимо настроить подключение к провайдеру и зарегистрировать сервер:

Настройка Ethernet-подключения

Этот тип подключения требует настройки параметров, описанных ниже в таблице.

Параметр	Примечание
Сетевая карта	Необходимо указать сетевой адаптер, который будет использоваться для подключения к интернет-провайдеру. Для идентификации адаптера ориентируйтесь на наименование производителя или MAC-адрес
IP-адрес и маска	Сетевые реквизиты, которые были назначены провайдером. Укажите IP-адрес и сетевую маску в формате CIDR или четырех октетов
Шлюз по умолчанию	Укажите IP-адрес шлюза интернет-провайдера, через который будет осуществляться подключение к сети интернет

Если провайдер поддерживает автоматическое конфигурирование внешнего сетевого интерфейса с помощью протокола DHCP, то отметьте пункт Автоматическая конфигурация через DHCP.

Для настройки Ethernet-подключения выполните следующие шаги:

1. Перейдите в раздел Сервисы -> Сетевые интерфейсы.

2. Нажмите на иконку в правом верхнем углу и выберите пункт Внешний Ethernet:

Будьте внимательны!

При выборе пункта Локальный Ethernet и настройке его как Внешний Ethernet доступ в интернет будет отсутствовать.

3. Выберите подходящую сетевую карту.

4. Заполните следующие поля, они являются обязательными:

• Название;

• IP-адрес/маска;

• Шлюз (или установите флаг в строке Автоматическая конфигурация через DHCP).

При создании, редактировании или удалении сетевого интерфейса перевыпускается SSL-сертификат, поэтому вероятно снижение скорости работы веб-интерфейса Ideco NGFW. В этом случае рекомендуем нажать F5.

5. Проверьте правильность введенных данных и нажмите кнопку Сохранить.

Настройка других типов подключений

Если провайдер использует другой тип подключения, ознакомиться с остальными инструкциями по настройке можно по следующим ссылкам:

• Подключение по протоколу PPPoE;

• Подключение по технологии VPN (с использованием протокола PPTP);

• Подключение по L2TP;

• Подключение Локального Ethernet;

• Подключение по 3G и 4G;

• Одновременное подключение к нескольким провайдерам.