Управление политикой межсетевого экрана WAN

В этой статье объясняется, как управлять базой правил межсетевого экрана WAN, включая: создание новых правил, редактирование правил, включение и отключение правила, поиск правила и удаление правил.

Для получения дополнительной информации о политике межсетевого экрана WAN в Cato, см. Что такое межсетевой экран WAN Cato?.

Обзор

Межсетевой экран WAN в облаке Cato контролирует доступ к объектам и сущностям в вашей WAN и позволяет создавать правила для предотвращения несанкционированного доступа к сети. Он использует упорядоченную базу правил, проверяя соединение и последовательно проверяя каждое правило до тех пор, пока оно не совпадет с соединением.

Межсетевой экран WAN позволяет разным администраторам параллельно редактировать политику. Каждый администратор может редактировать правила и сохранять изменения в базе правил в своём личном варианте редакции, а затем публиковать их в политике аккаунта (опубликованная редакция). Для получения дополнительной информации о том, как управлять ревизиями политики, смотрите Работа с ревизиями политики.

Включение и отключение межсетевого экрана WAN

Когда WAN Брандмауэр отключен, отсутствует контроль доступа, и все ресурсы WAN доступны для любого пользователя.

К включению или отключению межсетевого экрана WAN:

1. От навигационного меню, нажмите Безопасность > Брандмауэр WAN.

2. На Брандмауэр включен над базой правил, нажмите на ползунок чтобы включить (зеленый) или отключить (серый) межсетевой экран WAN для учетной записи.

3. Кликните Сохранить.

Создание новых правил межсетевого экрана WAN

Создайте новое правило межсетевого экрана WAN и настройте параметры для управления контролем доступа для WAN. Используйте опцию Добавить правило ниже, чтобы легко добавить правило на нужное место в базе правил.

Для более подробной информации о Источник, Назначение, Приложение и Категория для правила, см. Справочник по объектам правил.

Опции Время определяют диапазон времени, в течение которого правило включено. Вы можете настроить пользовательские параметры для правила или выбрать рабочие часы, определенные для учетной записи по умолчанию.

Для создания нового правила для межсетевого экрана WAN:

1. От навигационного меню, нажмите Безопасность > Брандмауэр WAN.

   Страница межсетевого экрана WAN открывается для вашей существующей неопубликованной редакции или для самой новой опубликованной редакции.

2. Нажмите Новое. Панель Новый открывается.

3. Введите Имя для правила.

4. Включите или отключите правило с помощью ползунка (зеленый - включен, серый - отключен).

5. Настройте Позицию и Направление для нового правила:

   • По умолчанию правило применяется в одном направлении, от источника К назначению. Нажмите выпадающее меню Направление, чтобы установить правило для работы в Обеих направлениях.

   • Для дополнительной информации о параметрах порядка правил см. Что такое брандмауэр WAN от Cato?.

6. Разверните раздел Источник и выберите один или несколько объектов для источника трафика для этого правила (или вы можете ввести IP-адрес).

   1. Выберите тип (например: Хост, Сетевой интерфейс, IP, Любой). Значение по умолчанию Выборка.

   2. При необходимости выберите конкретный объект из выпадающего списка этого типа.

7. Расширьте раздел Назначение введите строку или выберите один или несколько объектов назначения для этого правила.

   1. Выберите тип (например: Хост, Сетевой интерфейс, IP, Любой). Значение по умолчанию - Любое.

   2. При необходимости выберите конкретный объект из выпадающего списка этого типа.

8. Разверните Критерии доверенных сетей раздел и добавьте условия устройства в правило. Для получения дополнительной информации смотрите Добавление условий устройства в правила брандмауэра. Значения по умолчанию - Любые.

9. Разверните секцию Приложение/Категория и выберите одно или несколько приложений для правила.

   Когда в правиле более одного объекта Приложение/Категория, между ними существует отношения ИЛИ. Значение по умолчанию - Любое.

10. Разверните раздел Сервис/Порт и определите тип или типы (Сервис, Порт/Протокол, Любой), которые применяются к этому правилу.

    Когда в правиле более одного объекта Служба/Порты, между ними существует отношения ИЛИ. Значение по умолчанию - Любое.

11. Выберите Действие для этого правила. Варианты - Разрешить, Блокировать, Запрос.

12. (Необязательно) Настройте параметры отслеживания для генерации Событий и Отправить уведомление. Частота начинается с момента отправки первого уведомления.

    Для получения дополнительной информации об уведомлениях, см. соответствующую статью о Группах подписок, Списках рассылки и Интеграциях оповещений в разделе Оповещения.

13. (Опционально) Настройте параметры Времени, которые определяют, когда это правило будет включено.

14. Кликните Применить. Новое правило добавляется в базу правил.

15. Нажмите Save.

    Изменения сохраняются в вашей неопубликованной ревизии и доступны для редактирования до тех пор, пока не будут опубликованы или удалены.

Добавление исключений в межсетевой экран WAN

Вы можете использовать исключения в базе правил межсетевого экрана WAN, чтобы игнорировать конкретное правило и продолжать применять правила с более низким приоритетом. Например, если правило №3 позволяет доступ VPN к подсети RnD, вы можете создать исключение, которое не позволяет доступ VPN для небольшой подмножества пользователей SDP. При создании исключения для правила блокировки трафик должен соответствовать правилу разрешения с более низким приоритетом, иначе окончательное неявное правило блока ANY ANY блокирует трафик.

Исключение для правила является подмножеством правила, и некоторые параметры применяются как к правилу, так и к исключению:

• Когда вы отключаете правило, исключение также отключается.

• Когда вы перемещаете правило и изменяете приоритет, исключение также перемещается.

Чтобы добавить исключение в правило брандмауэра:

1. Из навигационного меню нажмите Безопасность > Брандмауэр WAN.

2. Справа от правила, нажмите и выберите Добавить исключение.

   Открывается панель Добавить исключение.

3. Разверните и настройте параметры для исключения правил.

   Действие для родительского правила не применяется к исключению правила.

4. Кликните Применить. Исключение добавлено ниже правила.

5. Кликните Сохранить. Исключение сохраняется в вашей Неопубликованная ревизия и доступно для редактирования до тех пор, пока не будет опубликовано или отменено.

Чтобы удалить исключение из правила брандмауэра:

1. Из навигационного меню нажмите Безопасность > Брандмауэр WAN.

2. В правом столбце правила нажмите и в появившемся окне выберите Удалить Исключение.

   Исключение удаляется из правила.

3. Кликните Сохранить. Исключение удалено из вашей Неопубликованной ревизии, и вы можете опубликовать изменение, чтобы удалить исключение из Политика развертывания учетной записи.

Работа с правилами межсетевого экрана WAN

Используйте поиск правил межсетевого экрана WAN, чтобы найти правила, с которыми вы хотите работать. Функция поиска находит и показывает правила, которые содержат поисковые термины в любом из следующих полей:

• Название

• Источник

• Устройство

• Назначение

• Приложение/Категория

• Служба/Порт

Если правило является частью секции, результаты показывают правило внутри секции.