Политики безопасности

Принципы работы разделов Файрвол, Контроль приложений, Контент-фильтр и Ограничение скорости с подключенными NGFW идентичен. Рассмотрим его на примере раздела Файрвол.

Файрвол

Файрвол Ideco Center содержит только таблицы FORWARD и INPUT.

Пример добавления правил через Ideco Center. Слева интерфейс Ideco NGFW, справа интерфейс Ideco Сenter:

В Ideco Center

Созданные в Ideco Center правила Forward отображаются в виде двух таблиц: Начальные правила и Конечные правила. Эти таблицы разделяют Локальные правила на серверах Ideco NGFW.

Пример незаполненной таблицы:

Пример заполненной таблицы:

Локальные правила на серверах Ideco NGFW не видны в интерфейсе Ideco Center. Для просмотра перейдите в раздел Серверы, нажмите на в строке с нужным Ideco NGFW и перейдите в раздел Файрвол.

Чтобы созданное правило попало в таблицу Начальные правила, укажите в строке Вид правила значение Начальный. Если правило требуется разместить в таблице Конечные правила, выберите значение Конечный.

Перемещать правила между таблицами Начальные правила и Конечные правила нельзя.

В Ideco NGFW

Таблица в Ideco NGFW визуально делится на три части: верхняя, средняя и нижняя.

В верхнюю и нижнюю часть переносятся правила из подключенного Ideco Center. Управление этими правилами в Ideco NGFW невозможно. Верхняя часть соответствует таблице Начальные правила в Ideco Center. Нижняя часть - таблице Конечные правила.

Средняя часть создается администратором NGFW в самом NGFW и не видна в интерфейсе Ideco Center.