Firewall for Workplace¶
Modul Firewall for Workplace umožňuje definovat pravidla filtrování sítě a používat je na skupiny uživatelů publikované ve Workplace. Pravidla se uplatňují na rozšířeném desktopu VDI, když uživatel otevře relaci, a blokují nebo povolují komunikaci podle profilu přiřazeného skupině uživatele.
Správce jej používá k omezení některých skupin (subdodavatelé, třetí strany, citlivé skupiny osob) na podmnožinu sítí nebo portů, nebo naopak k povolení konkrétních toků.
Podmíněné zobrazení
Obrazovka se zobrazí pouze tehdy, když je aktivní přidružení k Workplace a zároveň i sloučení konzol — obojí se nastavuje na obrazovce přidružení k Workplace.
Pojmy¶
- Pravidlo brány firewall popisuje tok, který se má zablokovat nebo povolit: adresy, porty, protokol, směr.
- Zásada brány firewall přiřazuje jednu nebo více skupin uživatelů k jednomu nebo více pravidlům. Pokud se na stejného uživatele vztahuje více pravidel, sloučí se.
- Pokud žádné pravidlo neodpovídá, uplatní se výchozí chování.
Obrazovka nabízí panel nástrojů s tlačítkem Configuration (výchozí chování) a dvě karty: Firewall rules a Firewall policies.
Výchozí chování¶
Klikněte na panelu nástrojů na Configuration. Okno Default behavior configuration umožňuje nezávisle nastavit, vždy pomocí dvou přepínačů:
| Směr | Možnosti |
|---|---|
| Incoming traffic | Block (výchozí) nebo Allow. |
| Outcoming traffic | Block (výchozí) nebo Allow. |
Uložte kliknutím na Validate. Toto chování se uplatní na každé připojení, které neodpovídá žádnému pravidlu.
Pravidla brány firewall¶
Karta Firewall rules uvádí existující pravidla:
| Sloupec | Popis |
|---|---|
| Name | Jedinečný popisek pravidla. |
| Addresses | All nebo seznam zvolených adres a rozsahů. |
| Ports | All nebo seznam zvolených portů a rozsahů. |
| Protocol | All, TCP, UDP, GRE, HOPOPT, ICMP, IGMP, IPv6-ICMP, IPv6, IPv6-Frag, IPv6-NoNxt, IPv6-Opts, IPv6-Route, L2TP, PGM, VRRP. |
| Action | Block nebo Allow. |
| Traffic | Outbound nebo Inbound. |
Dokud neexistuje žádné pravidlo, tabulka zobrazuje No firewall rule. Pole hledání, jehož zástupný text je Search, filtruje seznam; zápatí tabulky nabízí volič Items per page: s hodnotami 15, 25 nebo 50.
Přidání pravidla¶
Klikněte na +. Otevře se okno se třemi kartami.
| Pole | Popis |
|---|---|
| Name | Povinné a jedinečné mezi pravidly. |
| Action | Block (výchozí) nebo Allow. |
| Traffic | Outbound (výchozí) nebo Inbound. |
Vyberte mezi All addresses (výchozí) a Specific addresses. Druhá volba zpřístupní jednosloupcovou tabulku Affected addresses, nad níž jsou tři akce s popisy New address range, Edit a Delete; dokud je prázdná, zobrazuje No address affected. — a pravidlo pak pokrývá všechny adresy.
Rozevírací seznam Protocol, ve výchozím nastavení nastavený na All. Volba mezi All ports (výchozí) a Specific ports se nabízí pouze u protokolu, který má porty. Druhá volba zpřístupní jednosloupcovou tabulku Ports concerned se stejnými třemi akcemi jako výše; prázdná zobrazuje No port affected.
V režimu vytváření provádějí kartami tlačítka Previous a Next. Tlačítko Validate je aktivní pouze na poslední kartě.
Úprava pravidla¶
Vyberte řádek a klikněte na ikonu Properties (nebo dvakrát klikněte). V režimu úprav je přecházení mezi kartami volné — každá karta však musí být platná, aby bylo možné přejít na další.
Odstranění pravidla¶
Vyberte jeden nebo více řádků a klikněte na ×. Vyžaduje se potvrzení. Výběr více položek je podporován.
Zásady brány firewall¶
Karta Firewall policies uvádí dvojice skupina uživatelů / pravidlo. Její panel nástrojů nabízí pouze dvě akce, Add a Delete: zásada se neupravuje, odstraní se a vytvoří znovu. Dokud žádná neexistuje, tabulka zobrazuje No firewall policy.
| Sloupec | Popis |
|---|---|
| User group | Dotčená skupina uživatelů Workplace. |
| Rule | Pravidlo použité na skupinu. |
Přidání zásady¶
Klikněte na +. Okno je rozděleno do dvou karet.
Přetáhněte požadované skupiny z levého seznamu do pravého. K dispozici jsou pouze skupiny publikované ve Workplace. Klikněte na Next.
Přetáhněte požadovaná pravidla do pravého seznamu. Klikněte na Validate.
Zásada se vytvoří pro každou kombinaci skupina × pravidlo z výběru.
Odstranění zásady¶
Vyberte jeden nebo více řádků a klikněte na ×. Vyžaduje se potvrzení.