Объекты
В разделе Правила трафика -> Объекты можно создать объекты для использования их в правилах файрвола, контент-фильтра, контроля приложений, маршрутизации.
Last updated
В разделе Правила трафика -> Объекты можно создать объекты для использования их в правилах файрвола, контент-фильтра, контроля приложений, маршрутизации.
Last updated
Название службы раздела Объекты: ideco-alias-backend
.
Список имен служб для других разделов доступен по ссылке.
Чтобы создать объект, необходимо выполнить следующие действия:
1. Перейдите в раздел Правила трафика -> Объекты и нажмите кнопку Добавить в левом верхнем углу экрана.
2. Выберите тип, название и значение объекта. По желанию можно указать произвольный комментарий не длиннее 128 символов.
3. Нажмите кнопку Сохранить.
Важно:
Для создания групп объектов предварительно необходимо создать сами объекты. К группам объектов относятся: список IP-адресов, порты и расписание.
Для создания объекта типа Список IP-адресов используйте любой текстовый файл (например: TXT/CSV), в котором будут перечислены нужные IP-адреса. Правила заполнения:
в строке должен быть один адрес;
допускается использование маски /24 или 255.255.255.0.
Для создания объекта типа Зона необходимо:
Создать соответствующий объект в разделе Правила трафика -> Объекты;
Перейти в раздел Сервисы -> Сетевые интерфейсы и при редактировании интерфейса добавить его в нужную зону.
Зоны для IPsec-подключений создаются автоматически при создании соответствующих подключений.
Объекты типа IP-адрес и Порт можно создавать непосредственно при создании правил файрвола, введя нужный IP-адрес или порт в соответствующих полях.
В Ideco NGFW также испольуется специальный алиас - Любой. Если при создании правила в каком-либо из полей выбран этот алиас, правило будет распространяться на все объекты, доступные к выбору в том же поле.