Firewall for Workplace¶
Modulis Firewall for Workplace leidžia apibrėžti tinklo filtravimo taisykles ir taikyti jas Workplace publikuotoms vartotojų grupėms. Taisyklės vykdomos išplėstiniame VDI darbalaukyje, kai vartotojas atidaro seansą, ir blokuoja arba leidžia ryšius pagal vartotojo grupei priskirtą profilį.
Administratorius jį naudoja, kad apribotų tam tikras grupes (subrangovus, trečiąsias šalis, jautrias asmenų grupes) tinklų ar prievadų poaibiu arba, priešingai, leistų konkrečius srautus.
Sąlyginis matomumas
Ekranas rodomas tik tada, kai Workplace association yra aktyvus ir konsolių sujungimas taip pat aktyvus – abu nustatomi modulyje Workplace association.
Sąvokos¶
- Užkardos taisyklė aprašo blokuotiną arba leistiną srautą: adresus, prievadus, protokolą, kryptį.
- Užkardos politika susieja vieną ar kelias vartotojų grupes su viena ar keliomis taisyklėmis. Kai tam pačiam vartotojui taikomos kelios taisyklės, jos sujungiamos.
- Numatytoji elgsena taikoma, kai neatitinka jokia taisyklė.
Ekrane yra įrankių juosta su mygtuku Configuration (numatytoji elgsena) ir du skirtukai: Firewall rules ir Firewall policies.
Numatytoji elgsena¶
Įrankių juostoje spustelėkite Configuration. Lange Default behavior configuration galima nepriklausomai vieną nuo kito, kiekvienam naudojant du parinkties mygtukus, nustatyti:
| Kryptis | Pasirinkimai |
|---|---|
| Incoming traffic | Block (numatytoji) arba Allow. |
| Outcoming traffic | Block (numatytoji) arba Allow. |
Spustelėkite Validate, kad išsaugotumėte. Ši elgsena taikoma bet kuriam ryšiui, kuris neatitinka jokios taisyklės.
Užkardos taisyklės¶
Skirtuke Firewall rules pateikiamos esamos taisyklės:
| Stulpelis | Aprašas |
|---|---|
| Name | Unikalus taisyklės pavadinimas. |
| Addresses | All arba pasirinktų adresų ir diapazonų sąrašas. |
| Ports | All arba pasirinktų prievadų ir diapazonų sąrašas. |
| Protocol | All, TCP, UDP, GRE, HOPOPT, ICMP, IGMP, IPv6-ICMP, IPv6, IPv6-Frag, IPv6-NoNxt, IPv6-Opts, IPv6-Route, L2TP, PGM, VRRP. |
| Action | Block arba Allow. |
| Traffic | Outbound arba Inbound. |
Kol nėra nė vienos taisyklės, lentelėje rodoma No firewall rule. Ieškos laukas, kurio vietos rezervavimo tekstas yra Search, filtruoja sąrašą; lentelės poraštėje yra parinkiklis Items per page:, kurio reikšmės – 15, 25 arba 50.
Taisyklės pridėjimas¶
Spustelėkite +. Atsidaro langas su trimis skirtukais.
| Laukas | Aprašas |
|---|---|
| Name | Privalomas ir unikalus tarp taisyklių. |
| Action | Block (numatytoji) arba Allow. |
| Traffic | Outbound (numatytoji) arba Inbound. |
Pasirinkite All addresses (numatytoji) arba Specific addresses. Antroji parinktis įjungia vieno stulpelio lentelę Affected addresses, virš kurios yra trys veiksmai, kurių patarimai yra New address range, Edit ir Delete; kol ji tuščia, joje rodoma No address affected. — ir tada taisyklė apima visus adresus.
Išplečiamasis sąrašas Protocol, pagal numatytuosius parametrus nustatytas į All. Pasirinkimas tarp All ports (numatytoji) ir Specific ports siūlomas tik protokolui, turinčiam prievadus. Antroji parinktis įjungia vieno stulpelio lentelę Ports concerned su tais pačiais trimis veiksmais kaip aukščiau; kai ji tuščia, joje rodoma No port affected.
Kūrimo režimu mygtukai Previous ir Next padeda pereiti per skirtukus. Mygtukas Validate aktyvus tik paskutiniame skirtuke.
Taisyklės redagavimas¶
Pasirinkite eilutę ir spustelėkite piktogramą Properties (arba dukart spustelėkite). Redagavimo režimu tarp skirtukų galima laisvai naršyti — kad būtų galima pereiti į kitą skirtuką, kiekvienas skirtukas turi būti tinkamas.
Taisyklės naikinimas¶
Pasirinkite vieną ar kelias eilutes ir spustelėkite ×. Prašoma patvirtinimo. Palaikomas kelių eilučių pasirinkimas.
Užkardos politikos¶
Skirtuke Firewall policies pateikiamos poros vartotojų grupė / taisyklė. Jo įrankių juostoje yra tik du veiksmai, Add ir Delete: politika neredaguojama, ji panaikinama ir sukuriama iš naujo. Kol nėra nė vienos politikos, lentelėje rodoma No firewall policy.
| Stulpelis | Aprašas |
|---|---|
| User group | Susijusi Workplace vartotojų grupė. |
| Rule | Grupei taikoma taisyklė. |
Politikos pridėjimas¶
Spustelėkite +. Langas išsiskleidžia per du skirtukus.
Nuvilkite norimas grupes iš kairiojo sąrašo į dešinįjį. Galimos tik Workplace publikuotos grupės. Spustelėkite Next.
Nuvilkite norimas taisykles į dešinįjį sąrašą. Spustelėkite Validate.
Politika sukuriama kiekvienam pasirinktų grupių × taisyklių deriniui.
Politikos naikinimas¶
Pasirinkite vieną ar kelias eilutes ir spustelėkite ×. Prašoma patvirtinimo.