Nebula [Brannmur] - Konfigurere policyruter i Nebula

Opprettet 08. mars 2019 kl. 13.11 - Oppdatert 14. august 2023 kl. 12.12

Serhii Boiarynov

Har du flere spørsmål? Send oss en henvendelse

Viktig merknad:
Kjære kunde, vær oppmerksom på at vi bruker maskinoversettelse for å levere artikler på ditt lokale språk. Det er ikke sikkert at all tekst er nøyaktig oversatt. Hvis det er spørsmål eller uoverensstemmelser om nøyaktigheten av informasjonen i den oversatte versjonen, kan du lese originalartikkelen her:Originalversjon

Policy Route er en funksjon i Nebula Security Gateways som lar deg videresende trafikk på en bestemt måte, avhengig av parametere som kilde- og destinasjons-IP, protokoller osv.
Dette gjør det mulig å videresende trafikk på måter som NSG normalt ikke ville ha håndtert som standard.

Mekanismer/begrensninger for denne funksjonen:
1. Maksimalt antall Policy Routes per område avhenger av brannmurmodellen og er lik indeksen (50 for NSG50, 100 for NSG100 osv.).
2. Tre typer policyruter:
(1) Internett
(2) Intranett
(3) VPN
3. Routing-hierarki: Direkteruter > Policy-ruter > Statiske ruter
4. Rekkefølgen på policyrutene kan endres.

Hvor du skal konfigurere:
Du finner den på

Site-wide > Firewall > Configure > Policy Route

for å konfigurere.

Eksempel på skjermbilde for Policy Route:

Scenario og eksempel for tre typer Policy Route:
1) Scenario for Internett:

LAN "192.168.100.1" har tilgang til Internett via WAN 2 (ISP 2).

Eksempel på konfigurasjon:

2) Scenario for intranett:

Bare verter i LAN "192.168.2.0/24" kan nå LAN "192.168.10.0/24".
Bare ruter 192.168.1.33 vet hvor LAN "192.168.10.0/24" er.
Merk: Intranettpolicyens rutetype er uten SNAT.

Eksempel på konfigurasjon: