Firewall for Workplace¶
Modulis Firewall for Workplace ļauj definēt tīkla filtrēšanas kārtulas un lietot tās Workplace publicētām lietotāju grupām. Kārtulas darbojas paplašinātajā VDI darbvirsmā, kad lietotājs atver sesiju, un bloķē vai atļauj sakarus atbilstoši profilam, kas piešķirts lietotāja grupai.
Administrators to izmanto, lai ierobežotu noteiktas grupas (apakšuzņēmējus, trešās puses, sensitīvas lietotāju kategorijas) ar tīklu vai portu apakškopu vai, gluži otrādi, lai atļautu noteiktas datu plūsmas.
Nosacīta redzamība
Ekrāns tiek rādīts tikai tad, ja ir aktīva saistīšana ar Workplace un ir aktīva arī konsoļu apvienošana — abas tiek iestatītas saistīšanas ar Workplace ekrānā.
Jēdzieni¶
- Ugunsmūra kārtula apraksta plūsmu, kas jābloķē vai jāatļauj: adreses, porti, protokols, virziens.
- Ugunsmūra politika piesaista vienu vai vairākas lietotāju grupas vienai vai vairākām kārtulām. Ja vienam lietotājam ir piemērojamas vairākas kārtulas, tās tiek apvienotas.
- Noklusējuma uzvedība tiek piemērota, ja neatbilst neviena kārtula.
Ekrānā ir rīkjosla ar pogu Configuration (noklusējuma uzvedība) un divas cilnes: Firewall rules un Firewall policies.
Noklusējuma uzvedība¶
Rīkjoslā noklikšķiniet uz Configuration. Logā Default behavior configuration var neatkarīgi iestatīt, katram virzienam izmantojot divas opciju pogas:
| Virziens | Izvēles iespējas |
|---|---|
| Incoming traffic | Block (noklusējums) vai Allow. |
| Outcoming traffic | Block (noklusējums) vai Allow. |
Noklikšķiniet uz Validate, lai saglabātu. Šī uzvedība attiecas uz jebkuru savienojumu, kas neatbilst nevienai kārtulai.
Ugunsmūra kārtulas¶
Cilnē Firewall rules ir uzskaitītas esošās kārtulas:
| Kolonna | Apraksts |
|---|---|
| Name | Unikāls kārtulas nosaukums. |
| Addresses | All vai izvēlēto adrešu un diapazonu saraksts. |
| Ports | All vai izvēlēto portu un diapazonu saraksts. |
| Protocol | All, TCP, UDP, GRE, HOPOPT, ICMP, IGMP, IPv6-ICMP, IPv6, IPv6-Frag, IPv6-NoNxt, IPv6-Opts, IPv6-Route, L2TP, PGM, VRRP. |
| Action | Block vai Allow. |
| Traffic | Outbound vai Inbound. |
Kamēr nav nevienas kārtulas, tabulā redzams No firewall rule. Meklēšanas lauks, kura vietturis ir Search, filtrē sarakstu; tabulas kājenē ir atlasītājs Items per page: ar vērtībām 15, 25 vai 50.
Kārtulas pievienošana¶
Noklikšķiniet uz +. Tiek atvērts logs ar trim cilnēm.
| Lauks | Apraksts |
|---|---|
| Name | Obligāts un unikāls starp kārtulām. |
| Action | Block (noklusējums) vai Allow. |
| Traffic | Outbound (noklusējums) vai Inbound. |
Izvēlieties starp All addresses (noklusējums) un Specific addresses. Otrā izvēle iespējo vienas kolonnas tabulu Affected addresses, virs kuras ir trīs darbības ar rīka padomiem New address range, Edit un Delete; kamēr tā ir tukša, tajā redzams No address affected. — un kārtula tad attiecas uz visām adresēm.
Nolaižamais saraksts Protocol, pēc noklusējuma iestatīts uz All. Izvēle starp All ports (noklusējums) un Specific ports tiek piedāvāta tikai protokolam, kuram ir porti. Otrā izvēle iespējo vienas kolonnas tabulu Ports concerned ar tām pašām trim darbībām kā iepriekš; ja tā ir tukša, tajā redzams No port affected.
Izveides režīmā pogas Previous un Next palīdz pārvietoties pa cilnēm. Poga Validate ir aktīva tikai pēdējā cilnē.
Kārtulas rediģēšana¶
Atlasiet rindu un noklikšķiniet uz ikonas Properties (vai veiciet dubultklikšķi). Rediģēšanas režīmā starp cilnēm var pārvietoties brīvi — lai pārietu uz nākamo, katrai cilnei jābūt derīgai.
Kārtulas dzēšana¶
Atlasiet vienu vai vairākas rindas un noklikšķiniet uz ×. Tiek pieprasīts apstiprinājums. Tiek atbalstīta vairāku vienumu atlase.
Ugunsmūra politikas¶
Cilnē Firewall policies ir uzskaitīti pāri lietotāju grupa / kārtula. Tās rīkjoslā ir tikai divas darbības, Add un Delete: politika netiek rediģēta, to dzēš un izveido no jauna. Kamēr nav nevienas politikas, tabulā redzams No firewall policy.
| Kolonna | Apraksts |
|---|---|
| User group | Attiecīgā Workplace lietotāju grupa. |
| Rule | Grupai piemērotā kārtula. |
Politikas pievienošana¶
Noklikšķiniet uz +. Logs izvēršas divās cilnēs.
Velciet un nometiet vajadzīgās grupas no kreisā saraksta uz labo. Pieejamas ir tikai Workplace publicētās grupas. Noklikšķiniet uz Next.
Velciet un nometiet vajadzīgās kārtulas labajā sarakstā. Noklikšķiniet uz Validate.
Politika tiek izveidota katrai atlasītajai kombinācijai grupa × kārtula.
Politikas dzēšana¶
Atlasiet vienu vai vairākas rindas un noklikšķiniet uz ×. Tiek pieprasīts apstiprinājums.