Подобрения на интерфейса за мостове в защитните стени Zyxel USG FLEX H Series [uOS]

Zyxel въведе няколко подобрения в конфигурацията на интерфейса на моста, опростявайки управлението и осигурявайки последователно поведение в графичния потребителски интерфейс. Тези промени улесняват администраторите при конфигурирането на мостове, като същевременно намаляват грешките, причинени от неподдържани параметри.

Примерна конфигурация

• WAN интерфейс: 203.0.113.10/255.255.255.0

• LAN интерфейси: 192.168.169.1/255.255.255.0, 192.168.168.1/255.255.255.0

• Член на моста: VLAN10

(Всички показани IP адреси са примерни/тестови стойности.)

Опростено членство в интерфейса

• Администраторите вече могат да добавят всеки интерфейс в мост без ограничения.

• Някои параметри може да не се прилагат, когато се добавят интерфейси към мост, затова системата вече налага необходимите корекции автоматично.

• Това предотвратява объркването относно това кои параметри на интерфейса остават в сила след присъединяването към моста.

Подобрения на графичния интерфейс

Новият графичен потребителски интерфейс гарантира, че неподдържаните конфигурации се премахват или блокират, когато даден интерфейс се добавя като член на мост:

• Интерфейсът не трябва да се споменава от никаква конфигурация (с изключение на Zone).

• IP адресът на интерфейса трябва да бъде зададен на 0.0.0.0, преди да може да се присъедини към мост.

• Мястото на създаване на мост е унифицирано с настройките за външен, вътрешен и общ интерфейс.

Промени в избора на роли и оформлението

При създаването на интерфейс за мост администраторите могат да му определят роля:

• Външен

• Вътрешен

• Обща

Оформлението на интерфейса групира ясно настройките във всяка категория, като помага на администраторите лесно да идентифицират и управляват членовете на моста.

Конфигуриране на зоната и членовете

Когато добавяте интерфейс към мост:

• Интерфейсите трябва да не са присвоени от нито един IP адрес.

• Интерфейсите не могат да бъдат препращани от други обекти или политики (с изключение на Zone).

• Членовете могат да включват Ethernet и VLAN интерфейси, които все още не са част от друг мост.

Автоматични референтни проверки

За да се предотврати неправилно конфигуриране, защитната стена вече автоматично проверява дали даден интерфейс е препратен, преди да позволи добавянето му към мост.
Тази проверка осигурява безпроблемна конфигурация и предотвратява конфликти.

Нов тип интерфейс на моста

• В таблицата на интерфейсите е въведен специален тип интерфейс Bridge.

• Етикетът "Портове" е преименуван на " Членове " за по-голяма яснота.

Предимства

Тези подобрения осигуряват:

• Последователност в управлението на интерфейсите.

• Предотвратяване на грешки чрез блокиране на невалидни конфигурации.

• Подобрена използваемост чрез рационализиран и интуитивен графичен потребителски интерфейс.

• По-добра видимост на ролите на интерфейса и членовете на моста.