Firewall for Workplace¶
Modul Firewall for Workplace omogućuje definiranje pravila mrežnog filtriranja i njihovu primjenu na grupe korisnika objavljene u proizvodu Workplace. Pravila se izvršavaju na proširenoj VDI radnoj površini kada korisnik otvori sesiju te blokiraju ili dopuštaju komunikaciju prema profilu dodijeljenom grupi korisnika.
Administrator ga koristi kako bi neke grupe (podizvođače, treće strane, osjetljive skupine korisnika) ograničio na podskup mreža ili priključaka ili, obrnuto, kako bi dopustio određene tokove.
Uvjetna vidljivost
Zaslon se prikazuje samo kada je aktivno povezivanje s proizvodom Workplace i kada je aktivno i spajanje konzola — oboje se postavlja na zaslonu za povezivanje s proizvodom Workplace.
Pojmovi¶
- Pravilo vatrozida opisuje tok koji treba blokirati ili dopustiti: adrese, priključke, protokol, smjer.
- Pravilnik vatrozida pridružuje jednu ili više grupa korisnika jednom ili više pravila. Kada se na istog korisnika primjenjuje nekoliko pravila, ona se spajaju.
- Zadano ponašanje primjenjuje se kada se nijedno pravilo ne podudara.
Zaslon sadrži alatnu traku s gumbom Configuration (zadano ponašanje) i dvije kartice: Firewall rules i Firewall policies.
Zadano ponašanje¶
Kliknite Configuration na alatnoj traci. Prozor Default behavior configuration omogućuje da neovisno postavite, s pomoću po dva izborna gumba:
| Smjer | Mogućnosti |
|---|---|
| Incoming traffic | Block (zadano) ili Allow. |
| Outcoming traffic | Block (zadano) ili Allow. |
Kliknite Validate za spremanje. To se ponašanje primjenjuje na svaku vezu koja ne odgovara nijednom pravilu.
Pravila vatrozida¶
Kartica Firewall rules navodi postojeća pravila:
| Stupac | Opis |
|---|---|
| Name | Jedinstveni naziv pravila. |
| Addresses | All ili popis odabranih adresa i raspona. |
| Ports | All ili popis odabranih priključaka i raspona. |
| Protocol | All, TCP, UDP, GRE, HOPOPT, ICMP, IGMP, IPv6-ICMP, IPv6, IPv6-Frag, IPv6-NoNxt, IPv6-Opts, IPv6-Route, L2TP, PGM, VRRP. |
| Action | Block ili Allow. |
| Traffic | Outbound ili Inbound. |
Dok ne postoji nijedno pravilo, tablica prikazuje No firewall rule. Polje za pretraživanje, čiji je tekst rezerviranog mjesta Search, filtrira popis; podnožje tablice nudi birač Items per page: postavljen na 15, 25 ili 50.
Dodavanje pravila¶
Kliknite +. Otvara se prozor s tri kartice.
| Polje | Opis |
|---|---|
| Name | Obavezno i jedinstveno među pravilima. |
| Action | Block (zadano) ili Allow. |
| Traffic | Outbound (zadano) ili Inbound. |
Odaberite između All addresses (zadano) i Specific addresses. Drugi izbor omogućuje tablicu s jednim stupcem, Affected addresses, iznad koje su tri radnje čiji su opisi alata New address range, Edit i Delete; dok je prazna, prikazuje No address affected. — a pravilo tada obuhvaća svaku adresu.
Padajući popis Protocol, zadano postavljen na All. Izbor između All ports (zadano) i Specific ports nudi se samo za protokol koji ima priključke. Drugi izbor omogućuje tablicu s jednim stupcem, Ports concerned, s iste tri radnje kao gore; kada je prazna, prikazuje No port affected.
U načinu stvaranja gumbi Previous i Next vode kroz kartice. Gumb Validate aktivan je samo na posljednjoj kartici.
Uređivanje pravila¶
Odaberite redak i kliknite ikonu Properties (ili dvaput kliknite). U načinu uređivanja kretanje među karticama je slobodno — svaka kartica mora biti valjana za prelazak na sljedeću.
Brisanje pravila¶
Odaberite jedan ili više redaka i kliknite ×. Traži se potvrda. Podržan je višestruki odabir.
Pravilnici vatrozida¶
Kartica Firewall policies navodi parove grupa korisnika / pravilo. Njezina alatna traka sadrži samo dvije radnje, Add i Delete: pravilnik se ne uređuje, nego se briše i ponovno stvara. Dok ne postoji nijedan, tablica prikazuje No firewall policy.
| Stupac | Opis |
|---|---|
| User group | Obuhvaćena grupa korisnika proizvoda Workplace. |
| Rule | Pravilo primijenjeno na grupu. |
Dodavanje pravilnika¶
Kliknite +. Prozor se proteže kroz dvije kartice.
Povucite i ispustite željene grupe s lijevog popisa na desni. Dostupne su samo grupe objavljene u proizvodu Workplace. Kliknite Next.
Povucite i ispustite željena pravila na desni popis. Kliknite Validate.
Pravilnik se stvara za svaku kombinaciju grupa × pravilo iz odabira.
Brisanje pravilnika¶
Odaberite jedan ili više redaka i kliknite ×. Traži se potvrda.