В разделе Правила трафика -> Объекты можно создать объекты для использования их в правилах файрвола, контент-фильтра, контроля приложений, маршрутизации.
Название службы раздела Объекты: ideco-alias-backend.
Список имен служб для других разделов, доступен по ссылке.
Типы объектов
Список IP-адресов Список стран
IP-адрес - IP-адрес IPv4. Пример: 10.0.0.1;
Диапазон IP-адресов - Диапазон IP-адресов от 1-го до последнего, указанного в диапазоне. Пример: 10.0.0.1-10.0.0.25;
Подсеть - Логический блок IP-адресации. Префикс маршрутизации выражается в нотации CIDR. Пример: 10.0.0.0/24;
Домен - Символьное имя служащее для идентификации объектов в сети Интернет. Пример: ideco.ru;
Порт - Номер порта от 1 до 65535; Пример: 3389;
Диапазон портов - Диапазон портов от 1-го до последнего, указанного в диапазоне. Пример: 1024-65535;
Время - Диапазон времени. Пример: ПН 9:00-18:00 ;
Список IP-объектов - Группа объектов, состоящая из отдельных объектов, таких как IP-адрес, диапазон IP-адресов, подсеть и домен. Пример: 10.0.0.1, 10.0.0.4, 10.0.0.126;
Список IP-адресов - Объект, состоящий из списка IP-адресов. Для создания объекта требуется загрузить любой текстовый файл (например: TXT/CSV). При этом в одной строке должен быть один адрес. Также допускается использование маски /24 или 255.255.255.0
Расписание - Группа диапазонов времени. Пример: ПН 9:00-12:00, ВТ 13:00-18:00;
Список стран - Группа объектов, содержащая GeoIP.
Создание объектов
Чтобы создать объект, необходимо выполнить следующие действия:
1. Перейдите в раздел Правила трафика -> Объекты и нажмите кнопку Добавить в левом верхнем углу экрана.
2. Выберите тип, название и значение объекта. По желанию можно указать произвольный комментарий не длиннее 128 символов.
3. Нажмите кнопку Сохранить.
Для создания групп объектов, предварительно необходимо создать сами объекты. К группам объектов относятся: список IP-адресов, порты и расписание.
Для создания объекта типа Список IP-адресов используйте любой текстовый файл (например: TXT/CSV), в котором будут перечислены нужные IP-адреса. Правила заполнения:
строке должен быть один адрес;
допускается использование маски /24 или 255.255.255.0.
Объекты типа IP-адрес и Порт можно создавать непосредственно при создании правил файрвола, введя нужный IP-адрес или порт в соответствующих полях.
В Ideco NGFW также испольуется специальный алиас - Любой. Если при создании правила в каком-либо из полей выбран этот алиас, правило будет распространяться на все объекты, доступные к выбору в том же поле.
