Сервисы
Сетевые интерфейсы
В отличие от Ideco NGFW, в Ideco Center создается только локальный Ethernet-интерфейс. Для этого нажмите Добавить, выберите сетевую карту и заполните нужные поля:
Название интерфейса - имя для идентификации интерфейса;
Сетевая карта - сетевой адаптер, который будет использоваться для подключения к интернет-провайдеру;
Тег VLAN- VLAN ID. Такой сетевой интерфейс считается VLAN-интерфейсом. Заполняется в том случае если сетевая карта уже используется;
Автоматическая настройка через DHCP - используйте, если интернет-провайдер поддерживает автоматическую настройку Ethernet-интерфейса с помощью протокола DHCP;
IP-адрес/маска - назначьте на интерфейс минимум один IP-адрес. Если нужно, настройте интерфейс с несколькими IP-адресами;
Шлюз - IP-адрес шлюза;
DNS - доступно два поля для указания DNS сервера (необязательно).
При создании, редактировании или удалении сетевого интерфейса перевыпускается SSL-сертификат, поэтому вероятно снижение скорости работы веб-интерфейса Ideco Center. В этом случае рекомендуем нажать F5.
Маршрутизация
Маршрутизация работает аналогично маршрутизации Ideco NGFW. Подробное описание по ссылке.
DNS
Принцип работы DNS в Ideco Center аналогичнен принципу работы Внешних DNS-серверов в Ideco NGFW. Если вышестоящий роутер перехватывает DNS-запросы Ideco Center, то добавьте внешние DNS-серверы.
Сертификаты
В этом разделе отображаются SSL-сертификаты или цепочки сертификатов, список которых формируется модулями Ideco Center.
Процесс выпуска и перевыпуска сертификата одинаков с Ideco NGFW и описан в статье
Действующие сертификаты
В таблице Действующие сертификаты отображаются:
Автоматически сгенерированные цепочки сертификатов;
Загруженные цепочки сертификатов, используемые модулями Ideco Center.
Если в таблице Действующие сертификаты одна и та же цепочка сертификатов указана в нескольких строках, то она используется несколькими модулями.
Загруженные сертификаты
В таблице Загруженные сертификаты отображаются:
Все загруженные цепочки сертификатов;
Корневой сертификат Ideco Center.
Загрузка SSL-сертификата на Ideco Center аналогична загрузке на Ideco NGFW. Подробная инструкция - в статье.
На Ideco Center можно загрузить самоподписанные сертификаты, созданные в PowerShell или OpenSSL.
Last updated
