Forbedringer af bridge-interface i Zyxel USG FLEX H-seriens [uOS]-firewalls

Zyxel har introduceret flere forbedringer af Bridge Interface-konfigurationen, hvilket forenkler administrationen og sikrer en ensartet adfærd på tværs af GUI'en. Disse ændringer gør det lettere for administratorer at konfigurere broer og reducerer samtidig fejl forårsaget af ikke-understøttede parametre.

Eksempel på konfiguration

• WAN-grænseflade: 203.0.113.10/255.255.255.0

• LAN-grænseflader: 192.168.169.1/255. 255.255.0, 192.168.168.1/255.255.255.0

• Bro-medlem: VLAN10

(Alle viste IP-adresser er eksempler/testværdier).

Forenklet interface-medlemskab

• Administratorer kan nu tilføje enhver grænseflade til en bro uden begrænsninger.

• Nogle parametre gælder måske ikke, når grænseflader føjes til en bro, så systemet gennemtvinger nu automatisk de nødvendige justeringer.

• Dette forhindrer forvirring om, hvilke grænsefladeparametre der forbliver effektive, når de er lagt i bro.

Forbedringer af GUI

Den nye GUI sikrer, at ikke-understøttede konfigurationer fjernes eller blokeres, når en grænseflade tilføjes som medlem af en bro:

• Grænsefladen må ikke refereres til af nogen konfiguration (undtagen Zone).

• IP-adressen for en grænseflade skal indstilles til 0.0.0.0, før den kan deltage i en bro.

• Placeringen af brooprettelse er forenet med indstillingerne for ekstern, intern og generel grænseflade.

Ændringer i rollevalg og layout

Når man opretter en brogrænseflade, kan administratorer tildele den en rolle:

• Ekstern

• Intern

• Generelt

Interfacelayoutet grupperer indstillingerne tydeligt under hver kategori, hvilket hjælper administratorer med nemt at identificere og administrere bridgemedlemmer.

Konfiguration af zoner og medlemmer

Når du tilføjer en grænseflade til en bro:

• Grænseflader må ikke være tildelt nogen IP-adresse.

• Grænseflader kan ikke refereres til af andre objekter eller politikker (undtagen Zone).

• Medlemmer kan omfatte Ethernet- og VLAN-grænseflader, som ikke allerede er en del af en anden bro.

Automatisk kontrol af referencer

For at forhindre fejlkonfiguration kontrollerer firewallen nu automatisk, om der henvises til en grænseflade, før den kan føjes til en bridge.
Denne validering sikrer jævn konfiguration og forhindrer konflikter.

Ny grænsefladetype Bridge

• En dedikeret Bridge-interfacetype er blevet introduceret i interface-tabellen.

• Etiketten "Ports " er blevet omdøbt til "Members" for at skabe større klarhed.

Fordele

Disse forbedringer giver:

• Konsistens i administrationen af grænseflader.

• Forebyggelse af fejl ved at blokere ugyldige konfigurationer.

• Forbedret brugervenlighed gennem en strømlinet og intuitiv GUI.

• Bedre synlighed i interface-roller og bro-medlemmer.