Ideco NGFW
Скачать PDF
vpp-v18
vpp-v18
  • Об Ideco NGFW VPP
  • Общая информация
    • Виды и состав лицензий
    • Системные требования и источники данных
    • Техническая поддержка
  • Быстрый старт
    • Рекомендации при первоначальной настройке
    • MY.IDECO
    • Подготовка к установке на устройство
      • Настройка гипервизора
      • Подготовка загрузочного диска
    • Установка
    • Первоначальная настройка
    • Регистрация сервера
  • Настройка Ideco NGFW VPP
    • Панель мониторинга
    • Пользователи
      • Учетные записи
        • Настройка клиентских машин
      • Авторизация пользователей
        • IP и MAC авторизация
        • Авторизация по подсетям
    • Интеграция с Active Directory/Samba DC
      • Импорт пользователей
      • Аутентификация пользователей AD/Samba DC
        • Настройка сервера Active Directory
        • Настройка клиентских машин
    • ALD Pro
    • Мониторинг
      • Авторизованные пользователи
      • График загруженности
      • Telegram-бот
      • SNMP
      • Zabbix-агент
    • Правила трафика
      • Файрвол
      • Ограничение скорости
      • Предотвращение вторжений
      • Объекты
    • Профили безопасности
      • Контроль приложений
        • Особенности создания профилей
        • Пример создания иерархической структуры
        • Настройка фильтрации трафика, для которого в таблице FORWARD нет правил
      • Предотвращение вторжений
      • Контент-фильтр
        • Изменение страницы блокировки Контент-фильтра
      • TLS/SSL-инспекция
        • Настройка фильтрации HTTPS
    • Сервисы
      • Сетевые интерфейсы
      • Маршрутизация
      • BGP
      • DNS
      • NTP-сервер
      • Сертификаты
        • Загрузка SSL-сертификата на сервер
        • Создание самоподписанного сертификата c помощью Powershell
        • Создание сертификата c помощью openssl
    • Отчеты и журналы
      • Системный журнал
      • События безопасности
      • Действия администраторов
      • Журнал авторизации
      • Конструктор отчетов
      • Syslog
    • Управление сервером
      • Администраторы
      • Кластеризация
      • Обновления
        • Настройка кластера
      • Бэкапы
      • Терминал
      • Лицензия
      • Дополнительно
  • Диагностика проблем
    • Проблемы при авторизации пользователей
    • Восстановление пароля администратора
    • Примеры диагностики через терминал
    • Удаленный доступ к серверу
  • changelog
    • Ideco NGFW VPP 18.X
    • ФСТЭК Ideco UTM 16.X
Powered by GitBook
On this page
  • Подключение к веб-интерфейсу Ideco NGFW
  • Импорт корневого сертификата NGFW VPP в браузер
  • Настройка подключения к провайдеру
  • Настройка пользовательского интерфейса

Was this helpful?

  1. Быстрый старт

Первоначальная настройка

Описание настройки в веб-интерфейсе

PreviousУстановкаNextРегистрация сервера

Last updated 8 days ago

Was this helpful?

Поддержка браузеров для администрирования сервера в веб-интерфейсе: Поддерживаются современные версии браузеров Firefox, Chrome и браузеров, основанных на Chromium.

Подключение к веб-интерфейсу Ideco NGFW

1. Запустите на любом компьютере в сети Control Plane интерфейса поддерживаемый интернет-браузер.

2. Введите в адресной строке IP-адрес, указанный при настройке Control Plane интерфейса, и порт 8443. Пример: 192.168.100.25:8443

3. Браузер выдаст предупреждение о том, что сертификат безопасности не был выпущен доверенным центром сертификации. Продолжите соединение, нажав на соответствующую кнопку в нижней части окна:

4. Введите логин и пароль от учетной записи, созданной при установке NGFW VPP.

Импорт корневого сертификата NGFW VPP в браузер

Настройка подключения к провайдеру

Для выхода NGFW VPP в интернет настройте Data Plane интерфейс, выполнив действия:

1. Перейдите в раздел Сервисы -> Cетевые интерфейсы.

Если в столбце Информация о сетевой карте указан VPP interface, то карта подходит для Data Plane интерфейса. Если указан производитель сетевой карты - для Control Plane.

3. Для корректной работы интерфейса обязательно перезагрузите сервер после смены принадлежности.

4. Для настройки сетевого интерфейса перейдите в раздел Сервисы -> Cетевые интерфейсы, нажмите Добавить и выберите Ethernet:

5. Выберите сетевую карту для Data Plane интерфейса и укажите название интерфейса:

6. Воспользуйтесь опцией Автоматическая конфигурация через DHCP, если провайдер поддерживает автоматическое конфигурирование, или укажите IP-адрес сервера и шлюз:

7. Проверьте правильность введенных данных и нажмите Добавить.

Если ни один из Data Plane интерфейсов не имеет выхода в интернет, то пользователи шлюза Ideco NGFW VPP не смогут получить доступ в интернет.

Настройка пользовательского интерфейса

Для организации пользовательской локальной сети настройте Data Plane интерфейс, выполнив действия:

1. Перейдите в раздел Сервисы-> Сетевые интерфейсы.

Если в столбце Информация о сетевой карте указан VPP interface, то карта подходит для Data Plane интерфейса. Если указан производитель сетевой карты - для Control Plane.

3. Для корректной работы интерфейса обязательно перезагрузите сервер после смены принадлежности.

4. Для настройки сетевого интерфейса перейдите в раздел Сервисы -> Cетевые интерфейсы, нажмите Добавить и выберите Ethernet:

5. Выберите сетевую карту для Data Plane интерфейса и укажите название интерфейса:

6. Воспользуйтесь опцией Автоматическая конфигурация через DHCP, если используется сторонний DHCP-cервер в пользовательской сети, или укажите IP-адрес сервера:

7. Проверьте правильность введенных данных и нажмите Добавить.

Для корректной работы NGFW VPP не указывайте шлюз при настройке пользовательских DataPlane интерфейсов.

Для устранения предупреждения в браузере при входе в веб-интерфейс нужно импортировать корневой сертификат NGFW VPP или добавить сертификат в доверенные корневые центры сертификации устройства. В разделе Сервисы -> Сертификаты нажмите на кнопку Скачать:

Перед настройкой Data Plane интерфейсов проверьте соответствие сетевых карт .

2. По умолчанию все сетевые карты используются как Control Plane. Нажмите на кнопку Сетевые карты и отредактируйте принадлежность сетевой карты для Data Plane интерфейса, нажав на в столбце Управление:

2. По умолчанию все сетевые карты используются как Control Plane. Нажмите на кнопку Сетевые карты и отредактируйте принадлежность сетевой карты для Data Plane интерфейса, нажав на в столбце Управление:

Для регистрации сервера воспользуйтесь .

системным требованиям
статьей