إدارة سياسة جدار الحماية للشبكة الواسعة (WAN)

تشرح هذه المقالة كيفية إدارة قاعدة قواعد جدار الحماية للشبكة الواسعة، بما في ذلك: إنشاء قواعد جديدة، تعديل القواعد، تمكين وتعطيل قاعدة، البحث عن قاعدة، وحذف القواعد.

لمزيد من المعلومات حول سياسة جدار الحماية للشبكة الواسعة في كاتو، انظر ما هو جدار الحماية للشبكة الواسعة من كاتو؟.

التعيين

جدار الحماية للشبكة الواسعة في كاتو كلاود يتحكم بالوصول إلى الكائنات والكيانات في شبكتك الواسعة ويسمح لك بإنشاء قواعد لمنع الوصول غير المصرح به إلى الشبكة. يستخدم قاعدة قواعد مرتبة، بفحص الاتصال والتحقق من كل قاعدة بشكل تسلسلي حتى تطابق القاعدة الاتصال.

يسمح جدار الحماية للشبكة الواسعة لمختلف الإداريين بتعديل السياسة بالتوازي. يمكن لكل مسؤول تعديل القواعد وحفظ التغييرات في قاعدة القواعد في المراجعة الخاصة به، ثم نشرها على سياسة الحساب (المراجعة المنشورة). للحصول على مزيد من المعلومات حول كيفية إدارة مراجعات السياسة، انظر العمل مع مراجعات السياسة.

تمكين وتعطيل جدار حماية WAN

عندما يتم تعطيل جدار الحماية للشبكة الواسعة (WAN)، لا يوجد تحكم في الوصول وتكون جميع موارد الشبكة الواسعة متاحة لأي شخص.

لتمكين أو تعطيل جدار حماية WAN:

1. من قائمة التنقل، انقر على الأمان > جدار حماية WAN.

2. في تمكين جدار الحماية أعلى قاعدة القواعد، انقر على المنزلق لتمكين (أخضر) أو تعطيل (رمادي) جدار حماية WAN للحساب.

3. اضغط على حفظ.

إنشاء قواعد جديدة لجدار حماية WAN

قم بإنشاء قاعدة جدار حماية جديدة للشبكة الواسعة وقم بتكوين الإعدادات للقاعدة لإدارة التحكم في الوصول إلى الشبكة الواسعة. استخدم خيار إضافة قاعدة أدناه لإضافة قاعدة بسهولة إلى المكان الصحيح في قاعدة القواعد.

لمعرفه المزيد عن بنود مثل المصدر و الوجهة و التطبيق و الفئة لقاعدة، انظر المرجع للكائنات القواعد.

تحدد خيارات الوقت مدى الوقت الذي يتم تفعيل القاعدة. يمكنك تهيئة خيارات مخصصة لقاعدة، أو اختيار ساعات العمل الافتراضية المحددة للحساب.

لإنشاء قاعدة جديدة لجدار حماية WAN:

1. من قائمة التنقل، انقر على الأمان > جدار حماية WAN.

   تفتح صفحة جدار الحماية للشبكة الواسعة على الإصدار غير المنشور الحالي لك، أو على الإصدار المنشور الأحدث.

2. انقر فوق جديد. يفتح لوحة جديد.

3. أدخل الاسم للقانون.

4. تمكين أو تعطيل القاعدة باستخدام الشريط (الأخضر هو مفعل، الرمادي هو معطل).

5. قم بتكوين الموضع والاتجاه للقاعدة الجديدة:

   • بشكل افتراضي، تُطبق القاعدة في اتجاه واحد، من المصدر إلى الوجهة. انقر على القائمة المنسدلة الاتجاه لتعيين القاعدة بحيث تعمل في كلا الاتجاهين.

   • للمزيد حول خيارات ترتيب القواعد، انظر إلى ما هو جدار الحماية لـ WAN من كاتو؟.

6. قم بتوسيع قسم المصدر واختر واحدًا أو أكثر من الكائنات كمصدر للحركة لهذه القاعدة (أو يمكنك إدخال عنوان IP).

   1. اختر النوع (مثال: مضيف، واجهة شبكة، IP، أي). القيمة الافتراضية هي أي.

   2. عند الحاجة، اختر كائن محدد من القائمة المنسدلة لهذا النوع.

7. قم بتوسيع قسم الوجهة وأدخل سلسلة أو حدد كائنات وجهة واحدة أو أكثر لهذه القاعدة.

   1. اختر النوع (مثال: مضيف، واجهة شبكة، IP، أي). القيمة الافتراضية هي أي.

   2. عند الحاجة، اختر كائن محدد من القائمة المنسدلة لهذا النوع.

8. قم بتوسيع قسم المعايير وأضف شروط الجهاز للقاعدة. لمزيد من المعلومات، راجع إضافة شروط الجهاز لقواعد جدار الحماية. القيم الافتراضية هي أي.

9. قم بتوسيع قسم App/Category واختر تطبيق واحد أو أكثر للقواعد.

   عندما يكون هناك أكثر من كائن تطبيق/فئة في قاعدة، يوجد علاقة OR بينهم. القيمة الافتراضية هي أي.

10. قم بتوسيع قسم الخدمة/المنفذ وحدد النوع أو الأنواع (الخدمة، المنفذ/البروتوكول، أي) التي تطبق على هذه القاعدة.

    عندما يكون هناك أكثر من كائن خدمات/منافذ في قاعدة، يوجد علاقة أو بينهما. القيمة الافتراضية هي أي.

11. حدد العمل لهذه القاعدة. الخيارات هي السماح، الحظر، المطالبة.

12. (اختياري) تكوين خيارات التتبع لتوليد الأحداث وإرسال إشعار. تبدأ الترددات في العد بعد إرسال الإشعار الأول.

    لمزيد من المعلومات حول الإشعارات، يُرجى الاطلاع على المقالة ذات الصلة بمجموعات الاشتراك، قوائم البريد الإلكتروني، وتكاملات التنبيه في قسم التنبيهات.

13. (اختياري) ضبط خيارات الوقت التي تحدد متى تكون هذه القاعدة مفعلة.

14. انقر فوق تطبيق. تتم إضافة القاعدة الجديدة إلى قاعدة القواعد.

15. اضغط على حفظ.

    يتم حفظ التغييرات في المراجعة غير المنشورة الخاصة بك، وتكون متاحة للتحرير حتى يتم نشرها أو التخلص منها.

إضافة استثناءات لجدار حماية WAN

يمكنك استخدام الاستثناءات في قاعدة قواعد جدار الحماية للشبكة الواسعة لتجاهل قاعدة معينة والاستمرار في القواعد ذات الأولوية الأقل. على سبيل المثال، إذا كانت القاعدة رقم 3 تسمح بالوصول إلى الشبكة الفرعية للبحث والتطوير عبر VPN، يمكنك إنشاء استثناء لا يسمح بالوصول عبر VPN لمجموعة صغيرة من مستخدمي SDP. عند إنشاء استثناء لقاعدة حظر، يجب أن يتطابق المرور مع قاعدة سماح ذات أولوية أقل، وإلا فإن قاعدة الحظر الضمنية النهائية ANY ANY ستمنع المرور.

الاستثناء لقاعدة يمثل مجموعة فرعية من القاعدة، ويتم تطبيق بعض الإعدادات على القاعدة والاستثناء:

• عند تعطيل القاعدة، يتم أيضًا تعطيل الاستثناء

• عند تحريك القاعدة وتغيير الأولوية، يتم أيضًا تحريك الاستثناء.

لإضافة استثناء لقاعدة جدار الحماية:

1. من قائمة التنقل، انقر على الأمان > جدار حماية WAN.

2. على يمين القاعدة، انقر على وحدد إضافة استثناء.

   يفتح لوحة إضافة استثناء.

3. قم بتوسيع وتكوين إعدادات استثناء القاعدة.

   الإجراء للقاعدة الأصلية لا يُطبق على استثناء القاعدة.

4. انقر فوق تطبيق. يتم إضافة الاستثناء أسفل القاعدة.

5. انقر حفظ. يتم حفظ الاستثناء في المراجعة غير المنشورة الخاصة بك ويكون متاحًا للتحرير حتى يتم نشرها أو حذفها.

لإزالة استثناء من قاعدة جدار الحماية:

1. من قائمة التنقل، انقر على الأمان > جدار حماية WAN.

2. من العمود الأيسر للقاعدة، انقر على وفي النافذة المنبثقة اختر حذف الاستثناء.

   يتم إزالة الاستثناء من القاعدة.

3. اضغط على حفظ. يتم حذف الاستثناء من المراجعة غير المنشورة الخاصة بك، ويمكنك نشر المراجعة لإزالة الاستثناء من سياسة الحساب.

العمل مع قواعد جدار حماية WAN

استخدم البحث في قواعد جدار الحماية للشبكة الواسعة للعثور على القواعد التي تريد العمل بها. وظيفة البحث تجد وتظهر القواعد التي تشمل مصطلحات البحث في أي من الحقول التالية:

• Name

• مصدر

• الجهاز

• وجهة

• تطبيق/فئة

• الخدمة/المنفذ

إذا كانت القاعدة جزءًا من قسم، تظهر النتائج القاعدة داخل القسم.