Híd-interfész-fejlesztések a Zyxel USG FLEX H sorozatú [uOS] tűzfalakban

A Zyxel számos fejlesztést vezetett be a Bridge Interface konfigurációjához, egyszerűsítve a kezelést és biztosítva a konzisztens viselkedést a GUI-ban. Ezek a változtatások megkönnyítik a rendszergazdák számára a hidak konfigurálását, miközben csökkentik a nem támogatott paraméterek okozta hibák számát.

Példa konfiguráció

• WAN-interfész: 203.0.113.10/255.255.255.255.0

• LAN-interfészek: 192.168.169.1/255.255.255.255.0, 192 .168.168.168.1/255.255.255.255.0

• Hídtag: VLAN10

(Minden feltüntetett IP-cím példa/tesztérték.)

Egyszerűsített interfész-tagság

• A rendszergazdák mostantól korlátozás nélkül bármelyik interfészt felvehetik egy hídba.

• Előfordulhat, hogy egyes paraméterek nem érvényesek, amikor interfészeket adnak hozzá egy hídhoz, ezért a rendszer mostantól automatikusan kikényszeríti a szükséges beállításokat.

• Ezáltal elkerülhető a zűrzavar azzal kapcsolatban, hogy mely interfészparaméterek maradnak érvényben a hídba való felvételt követően.

GUI-fejlesztések

Az új grafikus felhasználói felület biztosítja, hogy a nem támogatott konfigurációk eltávolításra vagy blokkolásra kerüljenek, amikor egy interfészt hídtagként adnak hozzá:

• Az interfészre nem hivatkozhat semmilyen konfiguráció (a Zóna kivételével).

• Az interfész IP-címét 0.0.0.0.0 -ra kell állítani, mielőtt csatlakozhatna egy hídhoz.

• A híd létrehozásának helye egységes a Külső, Belső és Általános interfész beállításokkal.

Szerepkör-kiválasztás és elrendezés változásai

Egy hídinterfész létrehozásakor a rendszergazdák hozzárendelhetik annak szerepét:

• Külső

• Belső

• Általános

A felület elrendezése a beállításokat egyértelműen csoportosítja az egyes kategóriák alatt, így a rendszergazdák könnyedén azonosíthatják és kezelhetik a híd tagjait.

Zóna- és tagkonfiguráció

Egy interfész hídhoz való hozzáadásakor:

• Az interfészeknek nem lehet hozzárendelve semmilyen IP-címhez.

• Az interfészekre nem hivatkozhatnak más objektumok vagy házirendek (a Zóna kivételével).

• A tagok közé olyan Ethernet- és VLAN-interfészek tartozhatnak, amelyek még nem részei egy másik hídnak.

Automatikus referenciaellenőrzés

A félrekonfigurálások elkerülése érdekében a tűzfal mostantól automatikusan ellenőrzi, hogy egy interfész hivatkozik-e, mielőtt engedélyezné a hídhoz való hozzáadását.
Ez az érvényesítés biztosítja a zökkenőmentes konfigurációt, és megelőzi a konfliktusokat.

Új híd-interfész típus

• Az interfész táblázatban bevezetésre került egy dedikált Bridge interfész típus.

• A "Portok" címke a jobb áttekinthetőség érdekében "Tagok"- ra lett átnevezve.

Előnyök

Ezek a fejlesztések a következőket biztosítják:

• Következetesség az interfészkezelésben.

• Hibamegelőzés az érvénytelen konfigurációk blokkolásával.

• Jobb használhatóság az egyszerűsített és intuitív felhasználói felület révén.

• Jobb átláthatóság az interfész-szerepek és a hídtagok tekintetében.