Firewall for Workplace¶
Modul Firewall for Workplace umožňuje definovať pravidlá filtrovania siete a použiť ich na skupiny používateľov publikované vo Workplace. Pravidlá sa uplatňujú na rozšírenej pracovnej ploche VDI, keď používateľ otvorí reláciu, a blokujú alebo povoľujú komunikáciu podľa profilu priradeného skupine používateľa.
Správca ho používa na obmedzenie niektorých skupín (subdodávatelia, tretie strany, citlivé skupiny osôb) na podmnožinu sietí alebo portov, prípadne naopak na povolenie konkrétnych tokov.
Podmienená viditeľnosť
Obrazovka sa zobrazí iba vtedy, keď je Workplace association aktívne a aktívne je aj zlúčenie konzol — obe sa nastavujú v module Workplace association.
Pojmy¶
- Pravidlo brány firewall opisuje tok, ktorý sa má blokovať alebo povoliť: adresy, porty, protokol, smer.
- Zásada brány firewall priraďuje jednu alebo viac skupín používateľov k jednému alebo viacerým pravidlám. Keď sa na toho istého používateľa vzťahuje viac pravidiel, zlúčia sa.
- Predvolené správanie sa uplatní, keď nevyhovuje žiadne pravidlo.
Obrazovka obsahuje panel s nástrojmi s tlačidlom Configuration (predvolené správanie) a dve karty: Firewall rules a Firewall policies.
Predvolené správanie¶
Kliknite na Configuration na paneli s nástrojmi. Okno Default behavior configuration umožňuje nezávisle nastaviť, vždy pomocou dvoch prepínačov:
| Smer | Možnosti |
|---|---|
| Incoming traffic | Block (predvolené) alebo Allow. |
| Outcoming traffic | Block (predvolené) alebo Allow. |
Uložte kliknutím na Validate. Toto správanie sa uplatní na každé pripojenie, ktoré nevyhovuje žiadnemu pravidlu.
Pravidlá brány firewall¶
Karta Firewall rules obsahuje zoznam existujúcich pravidiel:
| Stĺpec | Popis |
|---|---|
| Name | Jedinečné označenie pravidla. |
| Addresses | All alebo zoznam vybraných adries a rozsahov. |
| Ports | All alebo zoznam vybraných portov a rozsahov. |
| Protocol | All, TCP, UDP, GRE, HOPOPT, ICMP, IGMP, IPv6-ICMP, IPv6, IPv6-Frag, IPv6-NoNxt, IPv6-Opts, IPv6-Route, L2TP, PGM, VRRP. |
| Action | Block alebo Allow. |
| Traffic | Outbound alebo Inbound. |
Kým neexistuje žiadne pravidlo, tabuľka zobrazuje No firewall rule. Pole vyhľadávania, ktorého zástupným textom je Search, filtruje zoznam; päta tabuľky ponúka výber Items per page: s hodnotami 15, 25 alebo 50.
Pridanie pravidla¶
Kliknite na +. Otvorí sa okno s tromi kartami.
| Pole | Popis |
|---|---|
| Name | Povinné a jedinečné medzi pravidlami. |
| Action | Block (predvolené) alebo Allow. |
| Traffic | Outbound (predvolené) alebo Inbound. |
Vyberte medzi All addresses (predvolené) a Specific addresses. Druhá možnosť sprístupní jednostĺpcovú tabuľku Affected addresses, nad ktorou sú tri akcie s popismi New address range, Edit a Delete; kým je prázdna, zobrazuje No address affected. — a pravidlo sa potom vzťahuje na všetky adresy.
Rozbaľovací zoznam Protocol, predvolene nastavený na All. Voľba medzi All ports (predvolené) a Specific ports sa ponúka iba pri protokole, ktorý má porty. Druhá možnosť sprístupní jednostĺpcovú tabuľku Ports concerned s rovnakými tromi akciami ako vyššie; keď je prázdna, zobrazuje No port affected.
V režime vytvárania vás kartami prevedú tlačidlá Previous a Next. Tlačidlo Validate je aktívne iba na poslednej karte.
Úprava pravidla¶
Vyberte riadok a kliknite na ikonu Properties (alebo dvakrát kliknite). V režime úprav je navigácia medzi kartami voľná — na prechod na ďalšiu kartu musí byť každá karta platná.
Odstránenie pravidla¶
Vyberte jeden alebo viac riadkov a kliknite na ×. Vyžaduje sa potvrdenie. Viacnásobný výber je podporovaný.
Zásady brány firewall¶
Karta Firewall policies obsahuje zoznam dvojíc skupina používateľov / pravidlo. Jej panel s nástrojmi obsahuje iba dve akcie, Add a Delete: zásada sa neupravuje, odstráni sa a vytvorí znova. Kým neexistuje žiadna, tabuľka zobrazuje No firewall policy.
| Stĺpec | Popis |
|---|---|
| User group | Príslušná skupina používateľov Workplace. |
| Rule | Pravidlo použité na skupinu. |
Pridanie zásady¶
Kliknite na +. Okno sa rozvíja na dvoch kartách.
Presuňte požadované skupiny myšou z ľavého zoznamu do pravého. K dispozícii sú iba skupiny publikované vo Workplace. Kliknite na Next.
Presuňte požadované pravidlá myšou do pravého zoznamu. Kliknite na Validate.
Zásada sa vytvorí pre každú kombináciu skupina × pravidlo z výberu.
Odstránenie zásady¶
Vyberte jeden alebo viac riadkov a kliknite na ×. Vyžaduje sa potvrdenie.