Firewall for Workplace¶
Modul Firewall for Workplace omogoča določanje pravil za omrežno filtriranje in njihovo uporabo za skupine uporabnikov, objavljene v Workplace. Pravila se izvajajo na razširjenem namizju VDI, ko uporabnik odpre sejo, in blokirajo ali dovolijo komunikacijo glede na profil, dodeljen skupini uporabnika.
Skrbnik ga uporablja, da nekatere skupine (podizvajalce, tretje osebe, občutljive skupine oseb) omeji na podmnožico omrežij ali vrat oziroma, nasprotno, da dovoli določene tokove.
Pogojna vidnost
Zaslon se prikaže samo, ko je povezava z Workplace aktivna in je aktivno tudi združevanje konzol — oboje se nastavi na zaslonu povezave z Workplace.
Pojmi¶
- Pravilo požarnega zidu opisuje tok, ki ga je treba blokirati ali dovoliti: naslove, vrata, protokol, smer.
- Pravilnik požarnega zidu preslika eno ali več skupin uporabnikov na eno ali več pravil. Če za istega uporabnika velja več pravil, se ta združijo.
- Privzeto vedenje velja, kadar se ne ujema nobeno pravilo.
Zaslon ponuja orodno vrstico z gumbom Configuration (privzeto vedenje) in dva zavihka: Firewall rules in Firewall policies.
Privzeto vedenje¶
Kliknite Configuration v orodni vrstici. Okno Default behavior configuration omogoča, da neodvisno nastavite, z dvema izbirnima gumboma za vsako smer:
| Smer | Možnosti |
|---|---|
| Incoming traffic | Block (privzeto) ali Allow. |
| Outcoming traffic | Block (privzeto) ali Allow. |
Kliknite Validate, da shranite. To vedenje velja za vsako povezavo, ki se ne ujema z nobenim pravilom.
Pravila požarnega zidu¶
Zavihek Firewall rules navaja obstoječa pravila:
| Stolpec | Opis |
|---|---|
| Name | Enolično ime pravila. |
| Addresses | All ali seznam izbranih naslovov in obsegov. |
| Ports | All ali seznam izbranih vrat in obsegov. |
| Protocol | All, TCP, UDP, GRE, HOPOPT, ICMP, IGMP, IPv6-ICMP, IPv6, IPv6-Frag, IPv6-NoNxt, IPv6-Opts, IPv6-Route, L2TP, PGM, VRRP. |
| Action | Block ali Allow. |
| Traffic | Outbound ali Inbound. |
Dokler ne obstaja nobeno pravilo, tabela prikazuje No firewall rule. Iskalno polje, katerega nadomestno besedilo je Search, filtrira seznam; noga tabele ponuja izbirnik Items per page:, nastavljen na 15, 25 ali 50.
Dodajanje pravila¶
Kliknite +. Odpre se okno s tremi zavihki.
| Polje | Opis |
|---|---|
| Name | Obvezno in enolično med pravili. |
| Action | Block (privzeto) ali Allow. |
| Traffic | Outbound (privzeto) ali Inbound. |
Izberite med All addresses (privzeto) in Specific addresses. Druga možnost omogoči enostolpčno tabelo Affected addresses, nad katero so tri dejanja z opisi orodij New address range, Edit in Delete; dokler je prazna, prikazuje No address affected. — pravilo pa takrat zajema vse naslove.
Spustni seznam Protocol, privzeto nastavljen na All. Izbira med All ports (privzeto) in Specific ports je ponujena samo za protokol, ki ima vrata. Druga možnost omogoči enostolpčno tabelo Ports concerned z istimi tremi dejanji kot zgoraj; ko je prazna, prikazuje No port affected.
V načinu ustvarjanja vas gumba Previous in Next vodita skozi zavihke. Gumb Validate je aktiven samo na zadnjem zavihku.
Urejanje pravila¶
Izberite vrstico in kliknite ikono Properties (ali jo dvokliknite). V načinu urejanja je premikanje med zavihki prosto — vsak zavihek mora biti veljaven, da se lahko premaknete na naslednjega.
Brisanje pravila¶
Izberite eno ali več vrstic in kliknite ×. Zahtevana je potrditev. Izbira več elementov je podprta.
Pravilniki požarnega zidu¶
Zavihek Firewall policies navaja pare skupina uporabnikov / pravilo. Njegova orodna vrstica vsebuje samo dve dejanji, Add in Delete: pravilnika se ne ureja, temveč se ga izbriše in znova ustvari. Dokler ni nobenega, tabela prikazuje No firewall policy.
| Stolpec | Opis |
|---|---|
| User group | Zadevna skupina uporabnikov Workplace. |
| Rule | Pravilo, uporabljeno za skupino. |
Dodajanje pravilnika¶
Kliknite +. Okno je razdeljeno na dva zavihka.
Povlecite in spustite želene skupine z levega seznama na desnega. Na voljo so samo skupine, objavljene v Workplace. Kliknite Next.
Povlecite in spustite želena pravila na desni seznam. Kliknite Validate.
Pravilnik se ustvari za vsako kombinacijo skupina × pravilo iz izbire.
Brisanje pravilnika¶
Izberite eno ali več vrstic in kliknite ×. Zahtevana je potrditev.