Verbesserungen an der Bridge-Schnittstelle in Zyxel USG FLEX H Series [uOS] Firewalls

Zyxel hat mehrere Verbesserungen an der Konfiguration der Bridge-Schnittstelle vorgenommen, um die Verwaltung zu vereinfachen und ein einheitliches Verhalten in der GUI zu gewährleisten. Diese Änderungen erleichtern Administratoren die Konfiguration von Bridges und reduzieren gleichzeitig Fehler, die durch nicht unterstützte Parameter verursacht werden.

Beispiel für eine Konfiguration

• WAN-Schnittstelle: 203.0.113.10/255.255.255.0

• LAN-Schnittstellen: 192.168.169.1/255.255.255.0, 192.168.168.1/255.255.255.0

• Bridge-Mitglied: VLAN10

(Alle gezeigten IP-Adressen sind Beispiel-/Testwerte.)

Vereinfachte Schnittstellenmitgliedschaft

• Administratoren können jetzt jede Schnittstelle ohne Einschränkung in eine Bridge aufnehmen.

• Einige Parameter gelten möglicherweise nicht, wenn Schnittstellen zu einer Bridge hinzugefügt werden, daher erzwingt das System jetzt automatisch die notwendigen Anpassungen.

• Dies verhindert, dass Verwirrung darüber entsteht, welche Schnittstellenparameter nach dem Hinzufügen zu einer Bridge wirksam bleiben.

GUI-Verbesserungen

Die neue grafische Benutzeroberfläche stellt sicher, dass nicht unterstützte Konfigurationen entfernt oder blockiert werden, wenn eine Schnittstelle als Bridge-Mitglied hinzugefügt wird:

• Die Schnittstelle darf von keiner Konfiguration referenziert werden (außer Zone).

• Die IP-Adresse einer Schnittstelle muss auf 0.0.0.0 gesetzt werden, bevor sie einer Bridge beitreten kann.

• Der Ort der Bridge-Erstellung wurde mit den Schnittstelleneinstellungen Extern, Intern und Allgemein vereinheitlicht.

Rollenauswahl und Layoutänderungen

Bei der Erstellung einer Bridge-Schnittstelle können Administratoren deren Rolle zuweisen:

• Extern

• Intern

• Allgemein

Das Schnittstellenlayout gruppiert die Einstellungen übersichtlich unter jeder Kategorie, so dass Administratoren die Bridge-Mitglieder leicht identifizieren und verwalten können.

Konfiguration von Zonen und Mitgliedern

Beim Hinzufügen einer Schnittstelle zu einer Bridge:

• Schnittstellen müssen keiner IP-Adresse zugewiesen sein.

• Schnittstellen können nicht von anderen Objekten oder Richtlinien referenziert werden (außer Zone).

• Zu den Mitgliedern können Ethernet- und VLAN-Schnittstellen gehören, die nicht bereits Teil einer anderen Bridge sind.

Automatische Referenzüberprüfungen

Um Fehlkonfigurationen zu vermeiden, prüft die Firewall jetzt automatisch, ob eine Schnittstelle referenziert ist, bevor sie einer Bridge hinzugefügt wird.
Diese Validierung gewährleistet eine reibungslose Konfiguration und verhindert Konflikte.

Neuer Schnittstellentyp Bridge

• In der Schnittstellentabelle wurde ein eigener Schnittstellentyp Bridge eingeführt.

• Die Bezeichnung "Ports" wurde zur besseren Übersichtlichkeit in "Mitglieder" umbenannt.

Vorteile

Diese Verbesserungen bieten:

• Konsistenz in der Schnittstellenverwaltung.

• Fehlervermeidung durch Blockieren ungültiger Konfigurationen.

• Verbesserte Benutzerfreundlichkeit durch eine optimierte und intuitive GUI.

• Bessere Sichtbarkeit von Schnittstellenrollen und Brückenmitgliedern.