إدارة سياسة جدار الحماية LAN للجهاز Socket الجيل التالي

لتمكين قدرة الطبقة 7 لموقع معين:

1. من قائمة التنقل، انقر على الأمان > جدار الحماية لشبكة المنطقة المحلية.

   تفتح صفحة جدار الحماية LAN على النسخة غير المنشورة الحالية لديك، أو على أحدث نسخة منشورة.

2. اختر تبويب مواقع الطبقة 7.

3. اضغط على جديد. لوحة إضافة موقع تفتح.

4. تحت الموقع، اختر موقع أو أكثر من قائمة مواقع المقبس المنسدلة.

5. اضغط تطبيق. تمت إضافة الموقع إلى قائمة مواقع الطبقة 7.

6. انقر حفظ. تم انجاز تكوين الطبقة 7 للموقع.

لإنشاء قاعدة شبكة LAN:

1. من قائمة التنقل، انقر على الأمان > جدار الحماية لشبكة المنطقة المحلية.

   تفتح صفحة جدار الحماية LAN على النسخة غير المنشورة الحالية لديك، أو على أحدث نسخة منشورة.

2. انقر على جديد واختر من القائمة المنسدلة قاعدة شبكة LAN جديدة. لوحة قاعدة شبكة جديدة تفتح.

3. أدخل الاسم للقانون.

4. تمكين أو تعطيل القاعدة باستخدام الشريط (الأخضر هو مفعل، الرمادي هو معطل).

5. قم بتكوين الموضع والاتجاه للقاعدة الجديدة.

   • بشكل افتراضي، تُطبق القاعدة في اتجاه واحد، من المصدر إلى الوجهة. انقر على القائمة المنسدلة الاتجاه لتعيين القاعدة بحيث تعمل في كلا الاتجاهين.

6. قم بتوسيع قسم الموقع واختر موقع أو مواقع مجموعة جديدة ينطبق عليها القاعدة. القيمة الافتراضية هي أي.

7. قم بتوسيع قسم المصدر واختر كائن أو أكثر كمنبع لحركة المرور لهذه القاعدة.

   1. اختر النوع (على سبيل المثال: مضيف، واجهة شبكة، IP، مستخدم، مجموعة مستخدمين، أي). القيمة الافتراضية هي أي.

   2. عند الحاجة، اختر كائن محدد من القائمة المنسدلة لهذا النوع.

8. قم بتوسيع قسم الوجهة واختر كائنات الوجهة لهذه القاعدة.

   1. اختر النوع (على سبيل المثال: مضيف، واجهة شبكة، IP، مستخدم، مجموعة مستخدمين، أي). القيمة الافتراضية هي أي.

   2. عند الحاجة، اختر كائن محدد من القائمة المنسدلة لهذا النوع.

9. قم بتوسيع قسم المعايير وأضف شروط الجهاز للقاعدة. لمزيد من المعلومات، راجع إضافة شروط الجهاز لقواعد جدار الحماية. القيم الافتراضية هي أي.
   ملاحظة: المعايير لجدار حماية LAN مدعومة من الإصدار 26 وما فوق على المقبس.

10. قم بتوسيع قسم الخدمة/المنفذ، وحدد البروتوكولات التي تنطبق عليها القاعدة بإحدى الخيارات التالية:

    • الخدمة البسيطة  - حدد الخدمات ذات الطبقة 4 المناسبة من القائمة.

      تعتمد قائمة الخدمات المحددة مسبقًا على تعريف كل خدمة من RFC.

    • الخدمة المخصصة - أدخل المنفذ والبروتوكول المناسبين بتنسيق "بروتوكول/منفذ" (مثل TCP/80-88، UDP/53، ICMP).

    القيمة الافتراضية هي أي.

11. (اختياري) قم بتوسيع قسم NAT لتمكين NAT على الواجهة الصادرة. هذا يترجم جميع عناوين IP الأصلية إلى عنوان IP واحد لـ NAT.

    

12. حدد النقل لحركة المرور المطابقة للقاعدة. الخيارات هي:

    • LAN - يتم توجيه الحركة محليًا بواسطة الجهاز Socket ولا يتم إرسالها إلى PoP

    • WAN - يتم إرسال الحركة عبر WAN إلى PoP للفحص

13. انقر حفظ.

    يتم حفظ التغييرات في النسخة الغير منشورة الخاصة بك وتكون متاحة للتعديل حتى يتم نشرها أو التخلص منها.

لتصفية أحداث جدار الحماية LAN:

1. اذهب إلى الرئيسية > الأحداث.

2. انقر على تصفية واختر الحقل المناسب، والمشغل والقيمة.

   1. الحقل - يمكن اختيار حقول متعددة كعامل تصفية. على سبيل المثال، قد نختار تصفية بناءً على "موقع المصدر" أو "النوع الفرعي" (جدار الحماية LAN)

   2. المشغل - اختر تضمين أو استبعاد قيم معينة (يكون, ليس) أو قيم متعددة (في, ليس في), مثلاً "موقع المصدر" مع المشغل "في" يسمح باختيار مواقع مصادر متعددة كقيم.

   3. القيمة - القيمة للحقل.

3. انقر على إضافة تصفية.