Miglioramenti dell'interfaccia bridge nei firewall Zyxel USG FLEX serie H [uOS]

Zyxel ha introdotto diversi miglioramenti alla configurazione dell'interfaccia Bridge, semplificando la gestione e garantendo un comportamento coerente in tutta l'interfaccia grafica. Queste modifiche semplificano la configurazione dei bridge per gli amministratori e riducono gli errori causati da parametri non supportati.

Esempio di configurazione

• Interfaccia WAN: 203.0.113.10/255.255.255.0

• Interfacce LAN: 192.168.169.1/255.255.255.0, 192.168.168.1/255.255.255.0

• Membro del bridge: VLAN10

(Tutti gli indirizzi IP indicati sono valori di esempio/test).

Iscrizione semplificata alle interfacce

• Gli amministratori possono ora aggiungere qualsiasi interfaccia a un bridge senza limitazioni.

• Alcuni parametri possono non essere applicati quando le interfacce vengono aggiunte a un bridge, quindi il sistema ora applica automaticamente le regolazioni necessarie.

• In questo modo si evita la confusione su quali parametri dell'interfaccia rimangono validi dopo l'aggiunta al bridge.

Miglioramenti alla GUI

La nuova interfaccia grafica garantisce che le configurazioni non supportate vengano rimosse o bloccate quando un'interfaccia viene aggiunta come membro del bridge:

• L'interfaccia non deve essere referenziata da alcuna configurazione (eccetto Zona).

• L'indirizzo IP di un'interfaccia deve essere impostato su 0.0.0.0 prima che possa unirsi a un bridge.

• La posizione della creazione del bridge è unificata con le impostazioni dell'interfaccia Esterna, Interna e Generale.

Selezione dei ruoli e modifiche al layout

Quando si crea un'interfaccia di bridge, gli amministratori possono assegnarne il ruolo:

• Esterno

• Interno

• Generale

Il layout dell'interfaccia raggruppa le impostazioni in modo chiaro per ogni categoria, aiutando gli amministratori a identificare e gestire facilmente i membri del bridge.

Configurazione della zona e dei membri

Quando si aggiunge un'interfaccia a un bridge:

• Le interfacce devono essere non assegnate da alcun indirizzo IP.

• Le interfacce non possono essere referenziate da altri oggetti o criteri (eccetto la Zona).

• I membri possono includere interfacce Ethernet e VLAN che non fanno già parte di un altro bridge.

Controlli automatici dei riferimenti

Per evitare configurazioni errate, il firewall ora controlla automaticamente se un'interfaccia è referenziata prima di consentirne l'aggiunta a un bridge.
Questa convalida garantisce una configurazione fluida e previene i conflitti.

Nuovo tipo di interfaccia Bridge

• Nella tabella delle interfacce è stato introdotto un tipo di interfaccia Bridge dedicato.

• L'etichetta "Porte" è stata rinominata in "Membri" per una maggiore chiarezza.

Vantaggi

Questi miglioramenti forniscono:

• Coerenza nella gestione delle interfacce.

• Prevenzione degli errori grazie al blocco delle configurazioni non valide.

• Miglioramento dell'usabilità grazie a un'interfaccia grafica semplificata e intuitiva.

• Migliore visibilità dei ruoli dell'interfaccia e dei membri del bridge.