Améliorations de l'interface de pont dans les pare-feu Zyxel USG FLEX H Series [uOS].

Zyxel a apporté plusieurs améliorations à la configuration de l'interface Bridge, simplifiant la gestion et garantissant un comportement cohérent dans l'interface graphique. Ces changements facilitent la configuration des ponts par les administrateurs tout en réduisant les erreurs causées par des paramètres non pris en charge.

Exemple de configuration

• Interface WAN: 203.0.113.10/255.255.255.0

• Interfaces LAN: 192.168.169.1/255.255.255.0, 192.168.168.1/255.255.255.0

• Membre du pont: VLAN10

(Toutes les adresses IP indiquées sont des valeurs d'exemple/de test).

Simplification de l'adhésion aux interfaces

• Les administrateurs peuvent désormais ajouter n'importe quelle interface à un pont sans restriction.

• Certains paramètres peuvent ne pas s'appliquer lorsque des interfaces sont ajoutées à un pont, c'est pourquoi le système effectue désormais automatiquement les ajustements nécessaires.

• Cela permet d'éviter toute confusion quant aux paramètres d'interface qui restent valables une fois la passerelle créée.

Améliorations de l'interface graphique

La nouvelle interface graphique garantit que les configurations non prises en charge sont supprimées ou bloquées lorsqu'une interface est ajoutée en tant que membre d'un pont :

• L'interface ne doit être référencée par aucune configuration (sauf Zone).

• L'adresse IP d'une interface doit être définie sur 0.0.0.0 avant qu'elle ne puisse rejoindre un pont.

• L'emplacement de la création d'une passerelle est unifié avec les paramètres d'interface externe, interne et générale.

Sélection des rôles et modifications de la présentation

Lors de la création d'une interface de pont, les administrateurs peuvent lui attribuer un rôle:

• Externe

• Externe

• Général

La présentation de l'interface regroupe clairement les paramètres dans chaque catégorie, ce qui permet aux administrateurs d'identifier et de gérer facilement les membres de la passerelle.

Configuration des zones et des membres

Lors de l'ajout d'une interface à un pont :

• Les interfaces doivent être non assignées à une adresse IP.

• Les interfaces ne peuvent pas être référencées par d'autres objets ou stratégies (à l'exception de la zone).

• Les membres peuvent inclure des interfaces Ethernet et VLAN qui ne font pas déjà partie d'un autre pont.

Vérifications automatiques des références

Pour éviter les erreurs de configuration, le pare-feu vérifie désormais automatiquement si une interface est référencée avant d'autoriser son ajout à une passerelle.
Cette validation garantit une configuration fluide et évite les conflits.

Nouveau type d'interface Bridge

• Un type d'interface Bridge dédié a été introduit dans la table des interfaces.

• L'étiquette "Ports" a été renommée en "Membres" pour plus de clarté.

Avantages

Ces améliorations apportent

• Cohérence dans la gestion des interfaces.

• Prévention des erreurs en bloquant les configurations non valides.

• Amélioration de la convivialité grâce à une interface graphique simplifiée et intuitive.

• Une meilleure visibilité des rôles de l'interface et des membres du pont.