Firewall for Workplace¶
Η λειτουργική μονάδα Firewall for Workplace σάς δίνει τη δυνατότητα να ορίσετε κανόνες φιλτραρίσματος δικτύου και να τους εφαρμόσετε σε ομάδες χρηστών που έχουν δημοσιευτεί στο Workplace. Οι κανόνες εκτελούνται στην εκτεταμένη επιφάνεια εργασίας VDI όταν ένας χρήστης ανοίγει μια περίοδο λειτουργίας και αποκλείουν ή επιτρέπουν τις επικοινωνίες σύμφωνα με το προφίλ που έχει αντιστοιχιστεί στην ομάδα του χρήστη.
Ένας διαχειριστής τη χρησιμοποιεί για να περιορίσει ορισμένες ομάδες (υπεργολάβους, τρίτους, ευαίσθητες ομάδες πληθυσμού) σε ένα υποσύνολο δικτύων ή θυρών ή, αντίστροφα, για να επιτρέψει συγκεκριμένες ροές.
Υπό όρους ορατότητα
Η οθόνη εμφανίζεται μόνο όταν η συσχέτιση Workplace είναι ενεργή και η συγχώνευση κονσολών είναι επίσης ενεργή — και οι δύο ορίζονται στη λειτουργική μονάδα Workplace association.
Έννοιες¶
- Ένας κανόνας τείχους προστασίας περιγράφει μια ροή που πρέπει να αποκλειστεί ή να επιτραπεί: διευθύνσεις, θύρες, πρωτόκολλο, κατεύθυνση.
- Μια πολιτική τείχους προστασίας αντιστοιχίζει μία ή περισσότερες ομάδες χρηστών σε έναν ή περισσότερους κανόνες. Όταν ισχύουν πολλοί κανόνες για τον ίδιο χρήστη, συγχωνεύονται.
- Μια προεπιλεγμένη συμπεριφορά ισχύει όταν κανένας κανόνας δεν ταιριάζει.
Η οθόνη διαθέτει μια γραμμή εργαλείων με το Configuration (προεπιλεγμένη συμπεριφορά) και δύο καρτέλες: Firewall rules και Firewall policies.
Προεπιλεγμένη συμπεριφορά¶
Κάντε κλικ στο Configuration στη γραμμή εργαλείων. Το παράθυρο Default behavior configuration σάς δίνει τη δυνατότητα να ορίσετε ανεξάρτητα, μέσω δύο κουμπιών επιλογής για το καθένα:
| Κατεύθυνση | Επιλογές |
|---|---|
| Incoming traffic | Block (προεπιλογή) ή Allow. |
| Outcoming traffic | Block (προεπιλογή) ή Allow. |
Κάντε κλικ στο Validate για αποθήκευση. Αυτή η συμπεριφορά ισχύει για κάθε σύνδεση που δεν αντιστοιχεί σε κανέναν κανόνα.
Κανόνες τείχους προστασίας¶
Η καρτέλα Firewall rules παραθέτει τους υπάρχοντες κανόνες:
| Στήλη | Περιγραφή |
|---|---|
| Name | Μοναδική ονομασία του κανόνα. |
| Addresses | All ή η λίστα των επιλεγμένων διευθύνσεων και ευρών διευθύνσεων. |
| Ports | All ή η λίστα των επιλεγμένων θυρών και ευρών θυρών. |
| Protocol | All, TCP, UDP, GRE, HOPOPT, ICMP, IGMP, IPv6-ICMP, IPv6, IPv6-Frag, IPv6-NoNxt, IPv6-Opts, IPv6-Route, L2TP, PGM, VRRP. |
| Action | Block ή Allow. |
| Traffic | Outbound ή Inbound. |
Όσο δεν υπάρχει κανένας κανόνας, το πλέγμα εμφανίζει No firewall rule. Το πεδίο αναζήτησης, του οποίου το κείμενο κράτησης θέσης είναι Search, φιλτράρει τη λίστα· το υποσέλιδο του πλέγματος προσφέρει έναν επιλογέα Items per page: με τιμές 15, 25 ή 50.
Προσθήκη κανόνα¶
Κάντε κλικ στο +. Ανοίγει ένα παράθυρο με τρεις καρτέλες.
| Πεδίο | Περιγραφή |
|---|---|
| Name | Υποχρεωτικό και μοναδικό μεταξύ των κανόνων. |
| Action | Block (προεπιλογή) ή Allow. |
| Traffic | Outbound (προεπιλογή) ή Inbound. |
Επιλέξτε μεταξύ All addresses (προεπιλογή) και Specific addresses. Η δεύτερη επιλογή ενεργοποιεί ένα πλέγμα μίας στήλης, Affected addresses, πάνω από το οποίο υπάρχουν τρεις ενέργειες με συμβουλές εργαλείου New address range, Edit και Delete· όσο είναι κενό, εμφανίζει No address affected. — και ο κανόνας καλύπτει τότε όλες τις διευθύνσεις.
Μια αναπτυσσόμενη λίστα Protocol, με τιμή All από προεπιλογή. Η επιλογή μεταξύ All ports (προεπιλογή) και Specific ports προσφέρεται μόνο για πρωτόκολλο που διαθέτει θύρες. Η δεύτερη επιλογή ενεργοποιεί ένα πλέγμα μίας στήλης, Ports concerned, με τις ίδιες τρεις ενέργειες όπως παραπάνω· όταν είναι κενό, εμφανίζει No port affected.
Σε λειτουργία δημιουργίας, τα κουμπιά Previous και Next σάς καθοδηγούν στις καρτέλες. Το κουμπί Validate είναι ενεργό μόνο στην τελευταία καρτέλα.
Επεξεργασία κανόνα¶
Επιλέξτε μια γραμμή και κάντε κλικ στο εικονίδιο Properties (ή κάντε διπλό κλικ). Σε λειτουργία επεξεργασίας, η πλοήγηση μεταξύ των καρτελών είναι ελεύθερη — κάθε καρτέλα πρέπει να είναι έγκυρη για να μεταβείτε στην επόμενη.
Διαγραφή κανόνα¶
Επιλέξτε μία ή περισσότερες γραμμές και κάντε κλικ στο ×. Ζητείται επιβεβαίωση. Υποστηρίζεται η πολλαπλή επιλογή.
Πολιτικές τείχους προστασίας¶
Η καρτέλα Firewall policies παραθέτει ζεύγη ομάδας χρηστών / κανόνα. Η γραμμή εργαλείων της περιλαμβάνει μόνο δύο ενέργειες, Add και Delete: μια πολιτική δεν υποβάλλεται σε επεξεργασία, διαγράφεται και δημιουργείται ξανά. Όσο δεν υπάρχει καμία, το πλέγμα εμφανίζει No firewall policy.
| Στήλη | Περιγραφή |
|---|---|
| User group | Η σχετική ομάδα χρηστών του Workplace. |
| Rule | Κανόνας που εφαρμόζεται στην ομάδα. |
Προσθήκη πολιτικής¶
Κάντε κλικ στο +. Το παράθυρο αναπτύσσεται σε δύο καρτέλες.
Μεταφέρετε και αποθέστε τις επιθυμητές ομάδες από την αριστερή λίστα στη δεξιά. Είναι διαθέσιμες μόνο οι ομάδες που έχουν δημοσιευτεί στο Workplace. Κάντε κλικ στο Next.
Μεταφέρετε και αποθέστε τους επιθυμητούς κανόνες στη δεξιά λίστα. Κάντε κλικ στο Validate.
Η πολιτική δημιουργείται για κάθε συνδυασμό ομάδας × κανόνα της επιλογής.
Διαγραφή πολιτικής¶
Επιλέξτε μία ή περισσότερες γραμμές και κάντε κλικ στο ×. Ζητείται επιβεβαίωση.