Kihagyás

Firewall for Workplace

A Firewall for Workplace modulban hálózati szűrési szabályokat határozhat meg, és alkalmazhatja őket a Workplace-ben közzétett felhasználói csoportokra. A szabályok a kiterjesztett VDI-asztalon futnak, amikor a felhasználó munkamenetet nyit, és a felhasználó csoportjához rendelt profil szerint blokkolják vagy megengedik a kommunikációt.

A rendszergazda arra használja, hogy egyes csoportokat (alvállalkozók, külső felek, érzékeny felhasználói körök) a hálózatok vagy portok egy részhalmazára korlátozzon, vagy éppen ellenkezőleg, meghatározott adatfolyamokat megengedjen.

Feltételes láthatóság

A képernyő csak akkor jelenik meg, ha a Workplace association aktív, és a konzolegyesítés is aktív – mindkettő a Workplace association modulban állítható be.

Fogalmak

  • A tűzfalszabály egy blokkolandó vagy megengedendő adatfolyamot ír le: címek, portok, protokoll, irány.
  • A tűzfalszabályzat egy vagy több felhasználói csoportot rendel egy vagy több szabályhoz. Ha ugyanarra a felhasználóra több szabály vonatkozik, ezek egyesülnek.
  • Az alapértelmezett viselkedés akkor érvényes, ha egyik szabály sem illeszkedik.

A képernyőn egy eszköztár található a Configuration gombbal (alapértelmezett viselkedés), valamint két lap: Firewall rules és Firewall policies.

Alapértelmezett viselkedés

Kattintson az eszköztár Configuration gombjára. A Default behavior configuration ablakban egymástól függetlenül, irányonként két-két választógombbal állíthatja be:

Irány Lehetőségek
Incoming traffic Block (alapértelmezett) vagy Allow.
Outcoming traffic Block (alapértelmezett) vagy Allow.

A mentéshez kattintson a Validate gombra. Ez a viselkedés minden olyan kapcsolatra vonatkozik, amely egyetlen szabálynak sem felel meg.

Tűzfalszabályok

A Firewall rules lap a meglévő szabályokat sorolja fel:

Oszlop Leírás
Name A szabály egyedi megnevezése.
Addresses All, vagy a kiválasztott címek és tartományok listája.
Ports All, vagy a kiválasztott portok és tartományok listája.
Protocol All, TCP, UDP, GRE, HOPOPT, ICMP, IGMP, IPv6-ICMP, IPv6, IPv6-Frag, IPv6-NoNxt, IPv6-Opts, IPv6-Route, L2TP, PGM, VRRP.
Action Block vagy Allow.
Traffic Outbound vagy Inbound.

Amíg nincs szabály, a táblázatban a No firewall rule szöveg látható. A Search helyőrző szövegű keresőmező szűri a listát; a táblázat láblécében egy Items per page: választó található, amely 15, 25 vagy 50 értékre állítható.

Szabály hozzáadása

Kattintson a + gombra. Megnyílik egy háromlapos ablak.

Mező Leírás
Name Kötelező, és a szabályok között egyedinek kell lennie.
Action Block (alapértelmezett) vagy Allow.
Traffic Outbound (alapértelmezett) vagy Inbound.

Válasszon az All addresses (alapértelmezett) és a Specific addresses lehetőség közül. A második választás egy egyoszlopos Affected addresses táblázatot kapcsol be, felette három művelettel, amelyek elemleírása New address range, Edit és Delete; amíg a táblázat üres, a No address affected. szöveg látható benne — a szabály ekkor minden címre vonatkozik.

Egy Protocol legördülő lista, alapértelmezés szerint All értékre állítva. Az All ports (alapértelmezett) és a Specific ports közötti választás csak portokkal rendelkező protokoll esetén érhető el. A második választás egy egyoszlopos Ports concerned táblázatot kapcsol be, a fentivel azonos három művelettel; üresen ezt mutatja: No port affected.

Létrehozási módban a Previous és a Next gomb vezet végig a lapokon. A Validate gomb csak az utolsó lapon aktív.

Szabály szerkesztése

Jelöljön ki egy sort, és kattintson a Properties ikonra (vagy kattintson rá duplán). Szerkesztési módban a lapok között szabadon lehet navigálni — a továbblépéshez minden lapnak érvényesnek kell lennie.

Szabály törlése

Jelöljön ki egy vagy több sort, és kattintson az × gombra. A rendszer megerősítést kér. A többszörös kijelölés támogatott.

Tűzfalszabályzatok

A Firewall policies lap a felhasználói csoport / szabály párokat sorolja fel. Eszköztárán csak két művelet van, Add és Delete: a szabályzat nem szerkeszthető, hanem törölni és újra létrehozni kell. Amíg nincs szabályzat, a táblázatban a No firewall policy szöveg látható.

Oszlop Leírás
User group Az érintett Workplace-felhasználói csoport.
Rule A csoportra alkalmazott szabály.

Szabályzat hozzáadása

Kattintson a + gombra. Az ablak két lapra tagolódik.

Húzza át a kívánt csoportokat a bal oldali listából a jobb oldaliba. Csak a Workplace-ben közzétett csoportok érhetők el. Kattintson a Next gombra.

Húzza át a kívánt szabályokat a jobb oldali listába. Kattintson a Validate gombra.

A szabályzat a kijelölés minden csoport × szabály kombinációjára létrejön.

Szabályzat törlése

Jelöljön ki egy vagy több sort, és kattintson az × gombra. A rendszer megerősítést kér.