Firewall for Workplace¶
Модулът Firewall for Workplace ви позволява да дефинирате правила за мрежово филтриране и да ги прилагате към групи потребители, публикувани в Workplace. Правилата се изпълняват на разширения работен плот VDI, когато потребител отвори сесия, и блокират или разрешават комуникациите според профила, присвоен на групата на потребителя.
Администраторът го използва, за да ограничи някои групи (подизпълнители, трети страни, чувствителни категории потребители) до подмножество от мрежи или портове или, обратно, за да разреши конкретни потоци.
Условна видимост
Екранът се показва само когато Workplace association е активно и обединяването на конзолите също е активно – и двете се задават в Workplace association.
Понятия¶
- Правило на защитната стена описва поток, който да бъде блокиран или разрешен: адреси, портове, протокол, посока.
- Политика на защитната стена съпоставя една или няколко групи потребители с едно или няколко правила. Когато за един и същ потребител се прилагат няколко правила, те се обединяват.
- Поведение по подразбиране се прилага, когато нито едно правило не съвпада.
Екранът предлага лента с инструменти с Configuration (поведение по подразбиране) и два раздела: Firewall rules и Firewall policies.
Поведение по подразбиране¶
Щракнете върху Configuration в лентата с инструменти. Прозорецът Default behavior configuration ви позволява да зададете независимо, чрез по два бутона за избор:
| Посока | Възможности за избор |
|---|---|
| Incoming traffic | Block (по подразбиране) или Allow. |
| Outcoming traffic | Block (по подразбиране) или Allow. |
Щракнете върху Validate, за да запишете. Това поведение се прилага за всяка връзка, която не съответства на правило.
Правила на защитната стена¶
Разделът Firewall rules изброява съществуващите правила:
| Колона | Описание |
|---|---|
| Name | Уникално наименование на правилото. |
| Addresses | All или списъкът с избраните адреси и диапазони. |
| Ports | All или списъкът с избраните портове и диапазони. |
| Protocol | All, TCP, UDP, GRE, HOPOPT, ICMP, IGMP, IPv6-ICMP, IPv6, IPv6-Frag, IPv6-NoNxt, IPv6-Opts, IPv6-Route, L2TP, PGM, VRRP. |
| Action | Block или Allow. |
| Traffic | Outbound или Inbound. |
Докато не съществува правило, таблицата показва No firewall rule. Полето за търсене, чийто замествящ текст е Search, филтрира списъка; долната част на таблицата предлага селектор Items per page: със стойности 15, 25 или 50.
Добавяне на правило¶
Щракнете върху +. Отваря се прозорец с три раздела.
| Поле | Описание |
|---|---|
| Name | Задължително и уникално сред правилата. |
| Action | Block (по подразбиране) или Allow. |
| Traffic | Outbound (по подразбиране) или Inbound. |
Изберете между All addresses (по подразбиране) и Specific addresses. Вторият избор активира таблица с една колона, Affected addresses, над която има три действия с подсказки New address range, Edit и Delete; докато е празна, тя показва No address affected. — и тогава правилото обхваща всеки адрес.
Падащ списък Protocol, зададен по подразбиране на All. Изборът между All ports (по подразбиране) и Specific ports се предлага само за протокол, който има портове. Вторият избор активира таблица с една колона, Ports concerned, със същите три действия като по-горе; когато е празна, тя показва No port affected.
В режим на създаване бутоните Previous и Next водят през разделите. Бутонът Validate е активен само в последния раздел.
Редактиране на правило¶
Изберете ред и щракнете върху иконата Properties (или щракнете двукратно). В режим на редактиране навигацията между разделите е свободна — всеки раздел трябва да е валиден, за да се премине към следващия.
Изтриване на правило¶
Изберете един или няколко реда и щракнете върху ×. Изисква се потвърждение. Поддържа се избор на няколко реда.
Политики на защитната стена¶
Разделът Firewall policies изброява двойки група потребители / правило. Лентата му с инструменти съдържа само две действия, Add и Delete: политиката не се редактира, а се изтрива и създава отново. Докато няма нито една, таблицата показва No firewall policy.
| Колона | Описание |
|---|---|
| User group | Съответната група потребители на Workplace. |
| Rule | Правило, прилагано към групата. |
Добавяне на политика¶
Щракнете върху +. Прозорецът се разгръща в два раздела.
Плъзнете и пуснете желаните групи от левия списък в десния. Налични са само групите, публикувани в Workplace. Щракнете върху Next.
Плъзнете и пуснете желаните правила в десния списък. Щракнете върху Validate.
Политиката се създава за всяка комбинация група × правило от избора.
Изтриване на политика¶
Изберете един или няколко реда и щракнете върху ×. Изисква се потвърждение.