quwan-orchestrator.jpg


Szczegóły​


Kolejność, w jakiej reguły zapory są oceniane na vRouterze wdrożonym w segmencie QuWAN, określa, która reguła ma pierwszeństwo. Priorytet ten zależy od źródła ruchu, do którego dana reguła ma zastosowanie.

Ruch ze źródła LAN​


Priorytet zapory​


  1. Reguły niestandardowe: Są to reguły zdefiniowane przez użytkownika o najwyższym priorytecie.
    Na urządzeniu QuWAN można zarządzać niestandardowymi regułami zapory, przechodząc do sekcji Zapora. Aby utworzyć nową regułę, kliknij Dodaj. Aby zmodyfikować istniejącą regułę, znajdź ją na liście i kliknij ikonę edycji w kolumnie Akcja.
  2. Reguły segmentu urządzenia: Są to predefiniowane reguły stosowane do całego ruchu w segmencie urządzenia (w którym rezyduje vRouter QuWAN).
    Aby zarządzać ustawieniami segmentu urządzenia, kliknij stronę Ustawienia urządzenia QuWAN na wybranym urządzeniu QuWAN i przejdź do dedykowanej sekcji Ustawienia segmentu.
  3. Reguły segmentu LAN: Są to predefiniowane reguły specyficzne dla ruchu LAN. Ustawienia segmentu LAN są konfigurowane w ramach ustawień poszczególnych portów LAN.
    Na urządzeniu QuWAN otwórz stronę Ustawienia urządzenia QuWAN, znajdź żądany port LAN, kliknij ikonę edycji w kolumnie Akcja, wybierz odpowiedni segment z menu rozwijanego i zapisz zmiany.

Ruch ze źródła VPN​


Priorytet zapory​


  1. Reguły niestandardowe: Podobnie jak w przypadku LAN, reguły niestandardowe mają najwyższy priorytet.
  2. Reguły segmentu urządzenia: Nadal mają zastosowanie do ruchu VPN.
  3. Reguły użytkownika QuWAN QBelt VPN: Są to predefiniowane reguły przeznaczone specjalnie dla ruchu pochodzącego od klientów lub użytkowników QuWAN QBelt VPN.
    W QuWAN Orchestrator przypisz dostęp do segmentów użytkownikom QuWAN QBelt VPN w sekcji Ustawienia serwera VPN > Ustawienia uprawnień. Segment można zdefiniować podczas tworzenia nowego użytkownika lub edytować istniejących użytkowników i wybrać segment.

Dalsza lektura​


Szczegółowe informacje na temat konfiguracji segmentów i zapory znajdują się w pomocy internetowej QuWAN i QuWAN Orchestrator.
 
Ostatnio edytowane: