Настройка LAN-интерфейсов в Nebula Security Gateway (NSG)

Для клиентов, уже знакомых с нашей универсальной группой безопасности, вот хорошее сообщение: конфигурация интерфейса в NSG очень похожа на настройку интерфейсов USG! DNS, диапазоны DHCP, группировка интерфейсов - все это очень похоже на нашу серию USG. Но что, если вы не знакомы с правительством США? Иногда предоставленные возможности могут ошеломить вас, и вы можете не знать, с чего начать. Это именно то, что эта статья там на то время!

Прежде всего, NSG использует так называемые группы Port . Эти группы Port определяют, какой из интерфейсов, которые вы создаете в NSG, сопоставлен с физическими интерфейсами.



На снимке экрана показаны настройки Nebula Cloud, которые вы можете сделать для групп Port. Все интерфейсы либо сопоставлены с Port Group 1 или 2, и группы связаны с физическим интерфейсом.

Далее идет сам интерфейс - вы можете либо использовать уже существующие интерфейсы LAN1 и LAN2, либо создать интерфейс VLAN. Обратите внимание, что интерфейсы VLAN настроены на помеченное состояние на физическом интерфейсе!

Нажатие кнопки «Редактировать» приведет к редактированию параметров интерфейса, таких как DHCP-серверы, параметры, DNS, IP-адрес и т. Д. - здесь приведен пример конфигурации LAN1 с использованием публичного DNS-сервера Google в качестве DNS-сервера для клиенты, подключенные к USG:



Для получения дополнительной информации об определении параметров, пожалуйста, проверьте сначала руководство support для Центра управления Nebula: Nebula CC> HELP> Электронная документация> NCC User's Guide (including AP, Switch and Gateway monitoring & configuration) (9 NCC User's Guide (including AP, Switch and Gateway monitoring & configuration) Для получения дополнительной информации по определению параметров, сначала обратитесь к руководству support для Центра управления Nebula.


Интерфейс также может быть установлен как «Гость» -интерфейс. Гостевые интерфейсы будут разрешены только внутренними правилами Firewall для веб-серфинга и будут блокировать любой подход клиентов, взаимодействующих друг с другом, а также через несколько интерфейсов:



Нажатие кнопки «Добавить» позволит клиенту создать VLAN - меню остается практически таким же, как для LAN1 и LAN2, но дает вам возможность установить VLAN-ID, а также группу Port по вашему предпочтению.

Это в основном вся магия интерфейсов в NSG - для дальнейших запросов, не стесняйтесь обращаться к нашему персоналу support!

Также интересно:
Хотите посмотреть прямо на одном из наших тестовых устройств? Посмотрите здесь, в нашей виртуальной лаборатории:

Виртуальная лаборатория - Nebula Basic

KB-00288

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ:

Уважаемый клиент, учтите, что мы используем машинный перевод для предоставления статей на вашем родном языке. Не весь текст может быть переведен точно. Если есть вопросы или несоответствия относительно точности информации в переведенной версии, просмотрите оригинальную статью здесь: Оригинальная версия