Vylepšení rozhraní mostu ve firewallech Zyxel USG FLEX řady H [uOS]

Společnost Zyxel zavedla několik vylepšení konfigurace rozhraní Bridge Interface, která zjednodušují správu a zajišťují konzistentní chování celého grafického rozhraní. Tyto změny usnadňují správcům konfiguraci mostů a zároveň snižují počet chyb způsobených nepodporovanými parametry.

Příklad konfigurace

• Rozhraní WAN: 203.0.113.10/255.255.255.0

• Rozhraní LAN: 192.168.169.1/255.255.255.0, 192.168.168.1/255.255.255.0

• Člen mostu: VLAN10

(Všechny uvedené IP adresy jsou příkladové/testovací hodnoty.)

Zjednodušené členství rozhraní

• Správci nyní mohou do mostu přidat libovolné rozhraní bez omezení.

• Některé parametry nemusí při přidávání rozhraní do můstku platit, takže systém nyní vynucuje potřebné úpravy automaticky.

• Nedochází tak k nejasnostem ohledně toho, které parametry rozhraní zůstávají v platnosti i po připojení k můstku.

Vylepšení grafického rozhraní

Nové grafické uživatelské rozhraní zajišťuje, že nepodporované konfigurace jsou při přidání rozhraní jako člena můstku odstraněny nebo zablokovány:

• Rozhraní nesmí být odkazováno žádnou konfigurací (kromě zóny).

• IP adresa rozhraní musí být nastavena na 0.0.0.0, aby se mohlo připojit k můstku.

• Umístění vytvoření mostu je sjednoceno s nastavením Externí, Interní a Obecné rozhraní.

Výběr rolí a změny v rozložení

Při vytváření rozhraní mostu mohou správci přiřadit jeho roli:

• Externí

• Interní

• Obecné

Rozložení rozhraní přehledně seskupuje nastavení do jednotlivých kategorií, což správcům pomáhá snadno identifikovat a spravovat členy mostu.

Konfigurace zóny a členů

Při přidávání rozhraní do mostu:

• Rozhraní musí být odděleno od jakékoli IP adresy.

• Na rozhraní se nemohou odkazovat jiné objekty nebo zásady (kromě zóny).

• Členy mohou být rozhraní Ethernet a VLAN, která ještě nejsou součástí jiného mostu.

Automatické referenční kontroly

Aby se zabránilo chybné konfiguraci, firewall nyní automaticky kontroluje, zda je rozhraní odkazováno, než povolí jeho přidání do můstku.
Toto ověření zajišťuje bezproblémovou konfiguraci a zabraňuje konfliktům.

Nový typ rozhraní mostu

• Do tabulky rozhraní byl zaveden speciální typ rozhraní Bridge.

• Označení "Porty " bylo pro lepší přehlednost přejmenováno na "Pruty".

Výhody

Tato vylepšení poskytují:

• konzistenci ve správě rozhraní.

• Předcházení chybám blokováním neplatných konfigurací.

• Lepší použitelnost díky zjednodušenému a intuitivnímu grafickému uživatelskému rozhraní.

• Lepší přehled o rolích rozhraní a členech můstku.