Внешние и локальные интерфейсы
В статье описана настройка внешних и локальных интерфейсов.
Last updated
Was this helpful?
В статье описана настройка внешних и локальных интерфейсов.
Last updated
Was this helpful?
На вкладке Внешние и локальные настраиваются Ethernet-интерфейсы:
Локальный Ethernet - настройка локальной сети.
Внешний Ethernet - настройка подключения к интернету. Как правило, вся необходимая информация для настройки содержится в договоре с интернет-провайдером.
Подключение по PPTP (Point-to-Point Tunneling Protocol) - один из старейших VPN-протоколов, разработанный для обеспечения защищенного доступа через интернет. Основан на использовании протокола PPP (Point-to-Point Protocol) для аутентификации и шифрования данных.
Подключение по L2TP - подключение с применением протокола L2TP иногда используется интернет-провайдерами в целях обеспечения более надежной авторизации.
Подключение по PPPoE - подключение с применением протокола PPPoE традиционно используется провайдерами, предлагающими подключение через xDSL.
Loopback-интерфейс - виртуальный интерфейс, который может использоваться для динамической маршрутизации (BGP и OSPF), удаленного администрирования и подключения пользователей по VPN. Преимущество Loopback-интерфейса в том, что он никогда не перестанет работать, пока его не отключат административно.
Для настройки внешних и локальных интерфейсов нажмите Добавить:
Выберите нужный интерфейс и следуйте инструкции:
Для настройки такого подключения в веб-интерфейсе выполните действия:
1. Выберите сетевую карту:
2. Заполните поля:
Название интерфейса - имя для идентификации интерфейса;
Зона - выберите объект типа Зона, в состав которой будет входить создаваемый сетевой интерфейс. Максимальное количество сетевых интерфейсов в зоне - 64;
Сетевая карта - сетевой адаптер, который будет использоваться для подключения к интернет-провайдеру;
Тег VLAN - VLAN ID. Такой сетевой интерфейс считается VLAN-интерфейсом. Также может быть создан один Ethernet-интерфейс без указания VLAN принадлежащий этому сегменту сети, который будет принимать нетегированный трафик. Обычные Ethernet-интерфейсы без указания VLAN ID создаются на физическом интерфейсе только в единичном экземпляре. Поле заполняется в том случае, если сетевая карта уже используется;
Автоматическая настройка через DHCP - используйте, если ваш интернет-провайдер поддерживает автоматическую настройку Ethernet-интерфейса с помощью протокола DHCP;
IP-адрес/маска - можно назначить на интерфейс несколько IP-адресов. Как минимум, должен быть указан хотя бы один IP-адрес;
Шлюз - IP-адрес шлюза;
DNS - доступно два поля для указания DNS сервера (необязательно).
Индекс интерфейса для Netflow - введите индекс для идентификации интерфейса (целое число от 0 до 65535), если используете Netflow.
При выборе пункта Локальный Ethernet и заполнении поля Шлюз доступ в интернет будет отсутствовать.
Поле Шлюз в Локальном интерфейсе задается только если:
Нет Внешнего интерфейса NGFW;
NGFW используется как прокси-сервер.
3. Убедитесь в корректности введенных значений и нажмите на кнопку Добавить.
Используется, если ваш интернет-провайдер поддерживает возможность автоматической настройки Ethernet-интерфейса с помощью протокола DHCP.
1. Выберите сетевую карту.
2. Заполните поле Название. Поле Тег VLAN заполняется только в том случае, если сетевая карта уже используется:
3. При необходимости выберите объект типа Зона в одноименном поле.
4. Включите настройку Автоматическая конфигурация через DHCP.
5. Убедитесь в корректности введенных значений и нажмите на кнопку Добавить.
Ideco NGFW поддерживает модели USB-модемов с Network Communication типа CDC-Ethernet. Список таких модемов представлен в таблице .
При подключении к провайдеру с использованием протокола PPPoE настройте DNS-сервер вручную, воспользовавшись .
Чтобы избежать проблем с подключением пользователей к Loopback-интерфейсу по VPN, IP-адрес Loopback-интерфейса не должен входить в диапазоны адресов, используемые для . Если включен автоматический SNAT локальных сетей, IP-адрес Loopback-интерфейса не должен входить в диапазоны:
;
Для подключения пользователей по VPN на устройстве пользователя при в качестве шлюза укажите домен или IP-адрес Loopback-интерфейса.
В разделе при добавлении BGP-соседей укажите в поле Исходящий интерфейс Loopback-интерфейс.
При настройке укажите в поле Интерфейс Loopback-интерфейс.
При создании укажите Loopback-интерфейс в качестве шлюза для подсети/IP-адресов. В этом случае весь входящий на NGFW трафик, предназначенный для этих адресов, будет отбрасываться.
При создании Файрвола в поле Адрес назначения укажите IP-адрес, назначенный на Loopback-интерфейс. Опубликованные ресурсы будут доступны по IP-адресу Loopback-интерфейса.
При создании Файрвола в поле Сменить IP-адрес источника укажите IP-адрес, назначенный на Loopback-интерфейс. Исходный адрес, указанный в поле Адрес источника, будет заменен на адрес Loopback-интерфейса.
