Tässä artikkelissa näytetään, miten voit estää tietyn liikenteen palomuurissasi [USG FLEX, ATP Series]. Tässä oppaassa opastamme sinut tarvittavien vaiheiden läpi Nebula Control Centerissä (NCC) liikenteen estämiseksi. Voit joko estää liikenteen aliverkon, Geo-IP:n tai estää kaiken ja sallia vain tietyt aliverkot tai alueet maailmassa.

1) Aliverkon estäminen

Tässä esimerkissä haluamme rajoittaa LAN1:ssä (192.168.1.100) olevan asiakkaan pääsyn LAN2:ssa (192.168.2.1) olevaan asiakkaaseen.

Siirry ensin Nebula Control Centeriin ja siirry osoitteeseen:

Lisää sitten"lähtevä sääntö":
Tässä esimerkissä estämme kaiken, mikä tulee osoitteesta 192.168.1.100 (enimmäkseen LAN1:n aliverkkoalueella) osoitteeseen 192.168.2.1/24.

2) GeoIP-esto

Uusi palomuurisääntöominaisuus sisältää GeoIP:n Nebulassa, jossa voit sallia tai estää vain tietyt maat. Koska et voi estää alueita (Aasia, Pohjois-Amerikka jne.)[päivitys: tammikuu 2023], suosittelemme, että sallit vain ne maat, joihin luotat.

Jos esimerkiksi pääkonttorisi on Ruotsissa ja toimistosi Yhdistyneessä kuningaskunnassa ja asetat DNS-palvelimen osoitteeseen 8.8.8.8.8 lähiverkossa (joka sijaitsee Yhdysvalloissa), voit asettaa säännön, joka sallii vain Ruotsin, Yhdistyneen kuningaskunnan ja Yhdysvallat, ja estää kaikki muut maat alla olevan kuvan mukaisesti:

Huomioitavaa:

• Kun testaat palomuurisääntöä, todennäköisimmin pingaat (kun tarkastelet esimerkkiä) LAN2-yhdyskäytävän liittymän IP-osoitteen ja huomaat järkyttyneenä, että voit edelleen pingata yhdyskäytävää! Johtuuko tämä siitä, että liitännän oma IP on asetettu palomuurivyöhykkeelle, joka on sekä LAN1:n että LAN2:n ulkopuolella, mutta itse asiassa itse laite, jota kutsutaan myös nimellä "ZyWall", on palomuurivyöhykkeellä.
• Käyttämällä alla olevia Security Gateway Services -palveluita voit käyttää tiettyjä palveluita WANista laitteeseen ("ZyWall"). Jos syötät molempiin kenttiin mitä tahansa esim. asiakkaat WANista voivat sekä pingata että käyttää laitetta WAN-portin kautta HTTPS:ää
  
  
• Taustalla on paljon sääntöjä käynnissä. Tässä pieni vilaus joistakin palomuurisäännöistä, jotka on kovakoodattu yksikön konfiguraatioon:
  
  Näitä ei näytetä Nebula Control Centerissä, eikä niitä voi muuttaa.