Îmbunătățiri ale interfeței bridge în firewall-urile [uOS] Zyxel USG FLEX H Series

Zyxel a introdus mai multe îmbunătățiri la configurarea interfeței Bridge, simplificând gestionarea și asigurând un comportament consecvent în întreaga interfață grafică. Aceste modificări facilitează configurarea bridge-urilor de către administratori, reducând în același timp erorile cauzate de parametrii nesuportați.

Exemplu de configurare

• Interfață WAN: 203.0.113.10/255.255.255.0

• Interfețe LAN: 192.168.169.1/255.255.255.0, 192.168.168.1/255.255.255.0

• Bridge membru: VLAN10

(Toate adresele IP afișate sunt valori de exemplu/test).

Simplificarea calității de membru al interfeței

• Administratorii pot adăuga acum orice interfață într-o punte fără restricții.

• Este posibil ca unii parametri să nu se aplice atunci când interfețele sunt adăugate la o punte, astfel încât sistemul aplică acum automat ajustările necesare.

• Acest lucru previne confuziile cu privire la parametrii de interfață care rămân în vigoare odată cu crearea unei punți.

Îmbunătățiri ale GUI

Noua interfață grafică asigură eliminarea sau blocarea configurațiilor nesuportate atunci când o interfață este adăugată ca membru al punții:

• Interfața nu trebuie să fie menționată de nicio configurație (cu excepția Zone).

• Adresa IP a unei interfețe trebuie să fie setată la 0.0.0.0 înainte ca aceasta să se poată alătura unei punți.

• Locația de creare a punții este unificată cu setările de interfață External, Internal și General.

Selectarea rolurilor și modificări ale aspectului

La crearea unei interfețe punte, administratorii pot atribui rolul acesteia:

• Externă

• Internă

• General

Aspectul interfeței grupează setările în mod clar sub fiecare categorie, ajutând administratorii să identifice și să gestioneze cu ușurință membrii punții.

Configurarea zonelor și a membrilor

Atunci când adăugați o interfață la o punte:

• Interfețele trebuie să fie neatribuite de la nicio adresă IP.

• Interfețele nu pot fi referite de alte obiecte sau politici (cu excepția Zone).

• Membrii pot include interfețe Ethernet și VLAN care nu fac deja parte dintr-o altă punte

Verificări automate ale referințelor

Pentru a preveni configurarea greșită, firewall-ul verifică acum automat dacă o interfață este menționată înainte de a permite adăugarea acesteia la o punte.
Această validare asigură o configurare fără probleme și previne conflictele.

Un nou tip de interfață Bridge

• În tabelul de interfețe a fost introdus un tip de interfață Bridge dedicat.

• Eticheta "Ports" a fost redenumită în "Members" pentru o mai bună claritate.

Beneficii

Aceste îmbunătățiri oferă:

• Consecvență în gestionarea interfețelor.

• Prevenirea erorilor prin blocarea configurațiilor invalide.

• Îmbunătățirea capacității de utilizare prin intermediul unei interfețe grafice simplificate și intuitive.

• O mai bună vizibilitate a rolurilor interfeței și a membrilor punții.