Adicionando Seções aos Firewalls WAN e Internet

Este artigo discute como usar seções em suas políticas de firewall WAN e Internet.

Visão geral das Seções de Firewall

As bases de regras de firewall com muitas regras podem ser difíceis de navegar e gerenciar. Para melhorar o gerenciamento da base de regras, adicione seções aos firewalls e agrupe muitas regras relacionadas em uma única seção recolhível.

Você pode mover uma regra dentro de uma seção ou para uma seção diferente. Mover uma regra na base de regras do firewall altera a prioridade da regra e pode ter um impacto significativo na funcionalidade e desempenho dessa política. Ao mover uma regra para uma nova seção, certifique-se de que a regra tenha a prioridade necessária nessa seção.

Estas são as maneiras de mover regras dentro de uma base de regras de firewall:

• Arraste e solte a regra

• Edite as configurações de Ordem da Regra (prioridade) para a regra

Você também pode mover seções inteiras na base de regras usando os seguintes métodos:

• Arraste e solte a seção

• Edite a configuração Mover após seção para a seção

Para mais sobre configuração das bases de regras dos firewalls de WAN e Internet da Cato, consulte o artigo relevante em WAN e Internet Firewalls.

Adicionando Seções a uma Base de Regras de Firewall

Adicionar seções aos firewalls Internet ou WAN para melhorar a usabilidade. Quando você adiciona uma nova seção, insira um nome para a seção e selecione após qual seção ela aparece. Após a seção ser criada, você pode mover regras existentes para a seção ou adicionar novas regras a ela.

Estes botões expandem e recolhem todas as seções:

• Clique para expandir todas as seções

• Clique para recolher todas as seções

Para adicionar uma nova seção a uma base de regras de firewall:

1. No menu de navegação, selecione Segurança e, em seguida, selecione Firewall de Internet ou Firewall WAN.

2. Clique Novo > Nova Seção.

3. Digite um Nome para a seção.

4. No menu suspenso Criar após seção, selecione a seção que a nova seção seguirá.

5. Clique em Aplicar.

   A seção é adicionada à base de regras como uma seção vazia, e agora você pode adicionar regras à seção.

Trabalhando com Seções de Firewall

Você pode mover regras dentro de uma seção ou para uma seção diferente, arrastando e soltando-as em novas posições, ou editando suas configurações.

Quando você arrasta e solta uma regra, a ordem da regra é atualizada automaticamente. Quando você solta uma regra em uma seção recolhida, a regra é automaticamente atribuída a uma ordem de regra da seguinte maneira:

• Se a regra estiver se movendo para uma seção superior, a regra recebe a prioridade mais baixa na seção

• Se a regra estiver se movendo para uma seção inferior, a regra recebe a prioridade mais alta na seção

Para mover uma seção inteira, você pode arrastar e soltar a seção inteira para uma nova posição ou editar as configurações da seção. Quando você arrasta e solta uma seção, as ordens das regras são atualizadas automaticamente.

Você não pode mover a primeira (padrão) seção na base de regras.

Movendo Regras

Você pode mover regras dentro de uma seção ou para uma seção diferente na base de regras.

Para mover uma regra para uma seção diferente, selecione a seção relevante e, em seguida, selecione a prioridade para a regra dentro da seção.

Para mover uma regra:

1. No painel de navegação, selecione Segurança e, em seguida, selecione Firewall de Internet ou Firewall WAN.

2. Para mover uma regra dentro de uma seção, arraste e solte a regra ou altere as configurações da seguinte forma:

   1. Selecione a regra na base de regras do Firewall WAN ou de Internet.

      O painel de Editar abre.

   2. Digite um número para a nova Ordem da Regra que está dentro do intervalo da seção.

3. Para mover uma regra para uma seção diferente, arraste e solte a regra ou altere as configurações da seguinte forma:

   1. Selecione a regra na base de regras do Firewall WAN ou de Internet.

      O painel de Editar abre.

   2. Na seção Geral, no menu suspenso Adicionar à Seção, selecione a seção para a regra.

      A Ordem da Regra é definida por padrão para a última regra na seção.

   3. Para alterar a Ordem da Regra padrão, insira um número dentro do intervalo da seção selecionada.

4. Clique em Apply.

Movendo Seções

Você pode mover seções inteiras e as ordens das regras são atualizadas automaticamente.

Para mover uma seção:

1. No painel de navegação, selecione Segurança e, em seguida, selecione Firewall de Internet ou Firewall WAN.

2. Arraste e solte a seção na nova posição, ou altere as Configurações da seguinte forma:

   1. Clique no Nome da seção. O painel Editar é aberto.

   2. No menu suspenso Mover após seção, selecione a seção para a qual a seção movida seguirá.

3. Clique em Apply.

Removendo Seções

Quando você não precisar mais de uma seção, você pode desagrupar as regras dela e, em seguida, a seção é removida da base de regras. Quando você desagrupar as regras de uma seção, elas são movidas para a seção imediatamente acima.

Você não pode desagrupar a primeira seção (padrão) na base de regras.

Para desagrupar as regras de uma seção e remover a seção:

1. Ao final da seção, clique em , e selecione Desagrupar Seção.

2. Clique Salvar.

   A seção é removida e as regras são movidas para a seção anterior.