Политики безопасности
Принципы работы разделов Файрвол, Контроль приложений, Контент-фильтр и Ограничение скорости с подключенными NGFW идентичен. Рассмотрим его на примере раздела Файрвол.
Файрвол
Файрвол Ideco Center содержит только таблицы FORWARD и INPUT.
Пример добавления правил через Ideco Center. Слева интерфейс Ideco NGFW, справа интерфейс Ideco Сenter:
![](https://docs.ideco.dev/~gitbook/image?url=https%3A%2F%2F3316954891-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252F7lbCYdk5EWjSxQFh7JLG%252Fuploads%252Fgit-blob-8b1646ae319d92f749bf4abc0a4b80d0e432d53d%252Fpolicies-and-objects.gif%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=160ed70&sv=1)
Созданные в Ideco Center правила Forward отображаются в виде двух таблиц: Начальные правила и Конечные правила. Эти таблицы разделяют Локальные правила на серверах Ideco NGFW.
Пример незаполненной таблицы:
![](https://docs.ideco.dev/~gitbook/image?url=https%3A%2F%2F3316954891-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252F7lbCYdk5EWjSxQFh7JLG%252Fuploads%252Fgit-blob-c2575af7005da686470e20f9162990f3cc725acb%252Fpolicies-and-objects2.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=3516b882&sv=1)
Пример заполненной таблицы:
![](https://docs.ideco.dev/~gitbook/image?url=https%3A%2F%2F3316954891-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252F7lbCYdk5EWjSxQFh7JLG%252Fuploads%252Fgit-blob-500546afdb9052925416411f83e663da93839e4d%252Fpolicies-and-objects1.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=31a8ebd3&sv=1)
Локальные правила на серверах Ideco NGFW не видны в интерфейсе Ideco Center.
Для просмотра перейдите в раздел Серверы, нажмите на в строке с нужным Ideco NGFW и перейдите в раздел Файрвол.
Чтобы созданное правило попало в таблицу Начальные правила, укажите в строке Вид правила значение Начальный. Если правило требуется разместить в таблице Конечные правила, выберите значение Конечный.
Перемещать правила между таблицами Начальные правила и Конечные правила нельзя.
Last updated