Настройка Loopback-интерфейса

Loopback - это виртуальный интерфейс, который может использоваться для динамической маршрутизации (BGP и OSPF), удаленного администрирования и подключения пользователей по VPN. Преимущество Loopback-интерфейса в том, что он никогда не будет в состоянии Down - не перестанет работать, пока его не отключат административно.

Чтобы создать Loopback-интерфейс на Ideco NGFW, выполните действия:

1. Перейдите в раздел Сервисы -> Сетевые интерфейсы -> Внешние и локальные и нажмите Добавить. Выберите Loopback:

2. Заполните поля:

• Название - введите название интерфейса;

• IP-адрес/маска - введите IP-адрес, который требуется назначить на Loopback-интерфейс, с маской в формате x.x.x.x/x;

• Комментарий - поле не обязательное.

Чтобы избежать проблем с подключением пользователей к Loopback-интерфейсу по VPN, IP-адрес Loopback-интерфейса не должен входить в диапазоны адресов, используемые для SNAT. Если включен автоматический SNAT локальных сетей, IP-адрес Loopback-интерфейса не должен входить в диапазоны:

• 10.0.0.0/8

• 192.168.0.0/16

• 172.16.0.0/12

4. Нажмите Сохранить. Loopback-интерфейс появится в таблице внешних и локальных интерфейсов:

Использование Loopback-интерфейса

Loopback-интерфейс можно использовать:

1. Для доступа к веб-интерфейсу Ideco NGFW укажите в адресной строке браузера <IP-адрес Loopback-интерфейса>:8443.

2. Для доступа к серверу по SSH:

• Разрешите доступ по SSH;

• Введите в терминале ssh login@<IP-адрес Loopback-интерфейса>.

3. Для подключения пользователей по VPN на устройстве пользователя при создании VPN-подключения в качестве шлюза укажите домен или IP-адрес Loopback-интерфейса.

4. В разделе BGP при добавлении BGP-соседей укажите в поле Исходящий интерфейс Loopback-интерфейс.

5. При настройке OSPF укажите в поле Интерфейс Loopback-интерфейс.

6. При создании маршрута Null route укажите Loopback-интерфейс в качестве шлюза для подсети/IP-адресов. В этом случае весь входящий на NGFW трафик, предназначенный для этих адресов, будет отбрасываться.

7. При создании DNAT-правила Файрвола в поле Адрес назначения укажите IP-адрес, назначенный на Loopback-интерфейс. Опубликованные ресурсы будут доступны по IP-адресу Loopback-интерфейса.

8. При создании SNAT-правила Файрвола в поле Сменить IP-адрес источника укажите IP-адрес, назначенный на Loopback-интерфейс. Исходный адрес, указанный в поле Адрес источника, будет заменен на адрес Loopback-интерфейса.

Для подключения к Loopback-интерфейсу настройте маршрутизацию до IP-адреса, назначенного на этот Loopback-интерфейс.