Verbeteringen bruginterface in Zyxel USG FLEX H-serie [uOS] firewalls

Zyxel heeft een aantal verbeteringen doorgevoerd in de configuratie van de Bridge Interface, waardoor het beheer eenvoudiger is geworden en het gedrag in de GUI consistent is. Deze wijzigingen maken het eenvoudiger voor beheerders om bruggen te configureren en verminderen fouten die worden veroorzaakt door niet-ondersteunde parameters.

Voorbeeld Configuratie

• WAN-interface: 203.0.113.10/255.255.255.0

• LAN interfaces: 192.168.169.1/255.255.255.0, 192.168.168.1/255.255.255.0

• Bruglid: VLAN10

(Alle getoonde IP-adressen zijn voorbeeld-/testwaarden.)

Interface lidmaatschap vereenvoudigd

• Beheerders kunnen nu elke interface zonder beperkingen toevoegen aan een bridge.

• Sommige parameters zijn mogelijk niet van toepassing wanneer interfaces aan een bridge worden toegevoegd, dus dwingt het systeem nu automatisch de nodige aanpassingen af. Dit voorkomt verwarring over welke interfaceparameters van kracht blijven nadat ze aan een bridge zijn toegevoegd.

• Dit voorkomt verwarring over welke interface parameters effectief blijven eens ze gebridged zijn.

Verbeteringen aan de GUI

De nieuwe GUI zorgt ervoor dat niet-ondersteunde configuraties worden verwijderd of geblokkeerd wanneer een interface wordt toegevoegd als bridgelid:

• Naar de interface mag niet verwezen worden door een configuratie (behalve Zone).

• Het IP adres van een interface moet ingesteld worden op 0.0.0.0 voordat het lid kan worden van een bridge.

• De locatie van bridge-aanmaak is verenigd met Externe, Interne en Algemene interface-instellingen.

Rolselectie en lay-out wijzigingen

Bij het aanmaken van een bridge-interface kunnen beheerders de rol ervan toekennen:

• Extern

• Intern

• Algemeen

De lay-out van de interface groepeert de instellingen duidelijk onder elke categorie, zodat beheerders de leden van de bridge gemakkelijk kunnen identificeren en beheren.

Configuratie van zones en leden

Bij het toevoegen van een interface aan een bridge:

• Interfaces moeten niet toegewezen zijn aan een IP-adres.

• Naar interfaces kan niet verwezen worden door andere objecten of beleidsregels (behalve Zone).

• Leden kunnen Ethernet en VLAN interfaces bevatten die nog geen deel uitmaken van een andere bridge.

Automatische referentiecontroles

Om verkeerde configuratie te voorkomen, controleert de firewall nu automatisch of er naar een interface wordt verwezen voordat deze wordt toegevoegd aan een bridge.
Deze validatie zorgt voor een vlotte configuratie en voorkomt conflicten.

Nieuw Bridge Interface Type

• Er werd een speciaal Bridge-interfacetype toegevoegd aan de interfacetabel.

• Het label "Ports" werd hernoemd naar "Members" voor meer duidelijkheid.

Voordelen

Deze verbeteringen zorgen voor:

• Consistentie in interfacebeheer.

• Foutpreventie door het blokkeren van ongeldige configuraties.

• Verbeterde bruikbaarheid door een gestroomlijnde en intuïtieve GUI.

• Betere zichtbaarheid in interface rollen en bridge leden.