Firewall for Workplace¶
Moodul Firewall for Workplace võimaldab määratleda võrgu filtreerimisreegleid ja rakendada neid Workplace'is avaldatud kasutajarühmadele. Reegleid rakendatakse laiendatud VDI-töölaual, kui kasutaja avab seansi, ning need blokeerivad või lubavad sidet vastavalt kasutaja rühmale määratud profiilile.
Administraator kasutab seda, et piirata teatud rühmi (alltöövõtjad, kolmandad osapooled, tundlikud kasutajarühmad) võrkude või portide alamhulgaga või, vastupidi, lubada konkreetseid andmevooge.
Tingimuslik nähtavus
Kuva ilmub ainult siis, kui Workplace association on aktiivne ja ka konsoolide ühendamine on aktiivne — mõlemad seatakse kuval Workplace association.
Mõisted¶
- Tulemüürireegel kirjeldab blokeeritavat või lubatavat andmevoogu: aadressid, pordid, protokoll, suund.
- Tulemüüripoliitika seob ühe või mitu kasutajarühma ühe või mitme reegliga. Kui samale kasutajale kehtib mitu reeglit, need liidetakse.
- Vaikekäitumine kehtib siis, kui ükski reegel ei sobi.
Kuval on tööriistariba nupuga Configuration (vaikekäitumine) ja kaks vahekaarti: Firewall rules ja Firewall policies.
Vaikekäitumine¶
Klõpsake tööriistaribal nuppu Configuration. Aknas Default behavior configuration saate kummagi suuna jaoks kahe raadionupu abil eraldi määrata:
| Suund | Valikud |
|---|---|
| Incoming traffic | Block (vaikimisi) või Allow. |
| Outcoming traffic | Block (vaikimisi) või Allow. |
Salvestamiseks klõpsake nuppu Validate. See käitumine kehtib iga ühenduse kohta, mis ühelegi reeglile ei vasta.
Tulemüürireeglid¶
Vahekaardil Firewall rules on loetletud olemasolevad reeglid:
| Veerg | Kirjeldus |
|---|---|
| Name | Reegli kordumatu nimetus. |
| Addresses | All või valitud aadresside ja vahemike loend. |
| Ports | All või valitud portide ja vahemike loend. |
| Protocol | All, TCP, UDP, GRE, HOPOPT, ICMP, IGMP, IPv6-ICMP, IPv6, IPv6-Frag, IPv6-NoNxt, IPv6-Opts, IPv6-Route, L2TP, PGM, VRRP. |
| Action | Block või Allow. |
| Traffic | Outbound või Inbound. |
Kuni ühtegi reeglit pole, kuvatakse tabelis No firewall rule. Otsinguväli, mille kohatäitetekst on Search, filtreerib loendit; tabeli jaluses on valija Items per page:, mille väärtuseks saab seada 15, 25 või 50.
Reegli lisamine¶
Klõpsake nuppu +. Avaneb kolme vahekaardiga aken.
| Väli | Kirjeldus |
|---|---|
| Name | Kohustuslik ja reeglite seas kordumatu. |
| Action | Block (vaikimisi) või Allow. |
| Traffic | Outbound (vaikimisi) või Inbound. |
Valige All addresses (vaikimisi) ja Specific addresses vahel. Teine valik aktiveerib üheveerulise tabeli Affected addresses, mille kohal on kolm toimingut kohtspikritega New address range, Edit ja Delete; kuni tabel on tühi, kuvatakse selles No address affected. — ja reegel hõlmab siis kõiki aadresse.
Ripploend Protocol, mille vaikeväärtus on All. Valik All ports (vaikimisi) ja Specific ports vahel on saadaval ainult portidega protokolli puhul. Teine valik aktiveerib üheveerulise tabeli Ports concerned samade kolme toiminguga mis eespool; tühjana kuvatakse selles No port affected.
Loomisrežiimis juhivad vahekaartide vahel nupud Previous ja Next. Nupp Validate on aktiivne ainult viimasel vahekaardil.
Reegli redigeerimine¶
Valige rida ja klõpsake ikooni Properties (või topeltklõpsake). Redigeerimisrežiimis saab vahekaartide vahel vabalt liikuda — järgmisele liikumiseks peab iga vahekaart olema kehtiv.
Reegli kustutamine¶
Valige üks või mitu rida ja klõpsake nuppu ×. Küsitakse kinnitust. Toetatud on mitme rea valimine.
Tulemüüripoliitikad¶
Vahekaardil Firewall policies on loetletud kasutajarühma ja reegli paarid. Selle tööriistaribal on ainult kaks toimingut, Add ja Delete: poliitikat ei redigeerita, see kustutatakse ja luuakse uuesti. Kuni ühtegi poliitikat pole, kuvatakse tabelis No firewall policy.
| Veerg | Kirjeldus |
|---|---|
| User group | Asjaomane Workplace'i kasutajarühm. |
| Rule | Rühmale rakendatav reegel. |
Poliitika lisamine¶
Klõpsake nuppu +. Aken jaguneb kaheks vahekaardiks.
Lohistage soovitud rühmad vasakpoolsest loendist parempoolsesse. Saadaval on ainult Workplace'is avaldatud rühmad. Klõpsake nuppu Next.
Lohistage soovitud reeglid parempoolsesse loendisse. Klõpsake nuppu Validate.
Poliitika luuakse valiku iga rühma × reegli kombinatsiooni jaoks.
Poliitika kustutamine¶
Valige üks või mitu rida ja klõpsake nuppu ×. Küsitakse kinnitust.