Обновление политики локальной маршрутизации до LAN Firewall

В этой статье описывается, как использовать инструмент автоматической миграции для переноса правил локальной маршрутизации для сайта в политику LAN Firewall.

Обзор

Политика LAN Firewall улучшает существующие возможности локальной маршрутизации, которые контролируют LAN-коммуникацию между узлами и сетями за сайтом Socket. В рамках процесса обновления политики локальной маршрутизации до LAN Firewall, Cato автоматически мигрирует существующие правила локальной маршрутизации в формат политики LAN Firewall. Все функции и настройки локальной маршрутизации сохраняются после миграции без каких-либо дополнительных действий. Больше о Брандмауэр локальной сети см. Настройка политики Межсетевого экрана Socket LAN.

Ожидается, что во время процесса миграции не будет никаких воздействий, однако как стандартную меру предосторожности, мы рекомендуем обновлять политику в окно технического обслуживания.

Необходимые условия

Вы можете использовать инструмент миграции только для сайтов, которые соответствуют следующим требованиям для LAN Firewall:

• Все Sockets на site работают на версии Socket 18.0 или выше

  Опция обновления доступна только для сайтов, которые соответствуют предварительным условиям.

Обновление Политики Локальной Маршрутизации на Политику Firewall LAN

Когда вы начинаете процесс обновления локальной политики маршрутизации до LAN firewall, приложение управления Cato автоматически переносит все правила в новый формат LAN Firewall. После завершения миграции правила отображаются следующим образом:

• Экран Локальная Маршрутизация теперь называется LAN Firewall

• Правила сохраняют тот же приоритет, порядок и название правила

• Протоколы и Порты для правил локальной маршрутизации мигрированы в одну сущность в Сервис/Порт в LAN Firewall

• Правила локальной маршрутизации без определенного Протокола получают значение Any в LAN Firewall

• Действие установлено на Разрешить локально

На следующем скриншоте показан пример политики локальной маршрутизации (до миграции):

Этот скриншот показывает политику LAN Firewall после завершения миграции:

Чтобы мигрировать правила локальной маршрутизации в LAN Firewall:

1. Из панели навигации выберите Конфигурация > Сайты и выберите сайт.

2. В навигационном меню нажмите Настройки Площадка > Локальная Маршрутизация.

3. Нажмите Обновить до LAN FW.

4. В окне подтверждения нажмите Подтвердить. Правила мигрированы в политику LAN Firewall.