Первоначальная настройка

Поддерживаются современные версии браузеров Firefox, Chrome и браузеров, основанных на Chromium, для администрирования сервера через веб-интерфейс.

Для получения доступа в интернет через Ideco NGFW необходимо создать учетную запись (администратора/пользователя) и настроить авторизацию. В противном случае доступ в интернет для устройства с установленным Ideco NGFW будет заблокирован.

Подключение к веб-интерфейсу Ideco NGFW

1. Запустите на любом компьютере в локальной сети поддерживаемый интернет-браузер.

2. Введите в адресной строке IP-адрес, указанный при настройке локального интерфейса, и порт 8443. Пример: 192.168.100.2:8443

3. Браузер выдаст предупреждение о том, что сертификат безопасности не был выпущен доверенным центром сертификации. Продолжите соединение, нажав на соответствующую кнопку в нижней части окна:

1. Введите логин и пароль от учетной записи, созданной при установке NGFW.

Импорт корневого сертификата NGFW в браузер

Для устранения предупреждения в браузере при входе в веб-интерфейс нужно импортировать корневой сертификат NGFW или добавить сертификат в доверенные корневые центры сертификации устройства.

Из раздела Сервисы

В разделе Сервисы -> Сертификаты -> Загруженные сертификаты нажмите на стрелку для скачивания:

Из раздела Правила трафика

В разделе Правила трафика -> Контент-фильтр -> Настройки нажмите Скачать корневой сертификат:

Из личного кабинета пользователя

В личном кабинете Ideco NGFW под учетной записью одного из пользователей перейдите на вкладку Корневой сертификат/Ideco Client и нажмите Скачать корневой сертификат:

После первого входа в веб-интерфейс появится несколько уведомлений, которые подскажут, что для корректной работы Ideco NGFW необходимо настроить подключение к провайдеру и зарегистрировать сервер.

После первого входа в веб-интерфейс появится несколько уведомлений, которые подскажут, что для корректной работы Ideco NGFW необходимо настроить подключение к провайдеру и зарегистрировать сервер:

Настройка Ethernet-подключения

Этот тип подключения требует настройки параметров, описанных ниже в таблице.

Параметр	Примечание
Сетевая карта	Необходимо указать сетевой адаптер, который будет использоваться для подключения к интернет-провайдеру. Для идентификации адаптера ориентируйтесь на наименование производителя или MAC-адрес
IP-адрес и маска	Сетевые реквизиты, которые были назначены провайдером. Укажите IP-адрес и сетевую маску в формате CIDR или четырех октетов
Шлюз по умолчанию	Укажите IP-адрес шлюза интернет-провайдера, через который будет осуществляться подключение к сети интернет

Если провайдер поддерживает автоматическое конфигурирование внешнего сетевого интерфейса с помощью протокола DHCP, то отметьте пункт Автоматическая конфигурация через DHCP.

Для настройки Ethernet-подключения выполните следующие шаги:

1. Перейдите в раздел Сервисы -> Сетевые интерфейсы.

1. Нажмите Добавить и выберите пункт Внешний Ethernet.

Будьте внимательны!

При выборе пункта Локальный Ethernet и заполнении поля Шлюз доступ в интернет будет отсутствовать. Шлюз указывается для маршрутизации внутри локальной сети или в режиме прямого прокси.**

1. Выберите подходящую сетевую карту.

2. Заполните следующие поля, они являются обязательными:

• Название;

• IP-адрес/маска;

• Шлюз (или установите флаг в строке Автоматическая конфигурация через DHCP);

При создании, редактировании или удалении сетевого интерфейса перевыпускается SSL-сертификат, поэтому вероятно снижение скорости работы веб-интерфейса Ideco NGFW. В этом случае рекомендуем нажать F5.

5. Проверьте правильность введенных данных и нажмите кнопку Сохранить.

Настройка других типов подключений

Если провайдер использует другой тип подключения, ознакомиться с остальными инструкциями по настройке можно по следующим ссылкам:

• Подключение по протоколу PPPoE;
• Подключение по технологии VPN (с использованием протокола PPTP);
• Подключение по L2TP;
• Подключение Локального Ethernet;
• Подключение по 3G и 4G;
• Одновременное подключение к нескольким провайдерам.