Vylepšenia rozhrania mosta v bránach firewall Zyxel USG FLEX H Series [uOS]

Spoločnosť Zyxel zaviedla niekoľko vylepšení konfigurácie rozhrania Bridge Interface, čím zjednodušila správu a zabezpečila konzistentné správanie celého grafického rozhrania. Tieto zmeny uľahčujú správcom konfiguráciu mostov a zároveň znižujú počet chýb spôsobených nepodporovanými parametrami.

Príklad konfigurácie

• Rozhranie WAN: 203.0.113.10/255.255.255.0

• Rozhrania LAN: 192.168.169.1/255.255.255.0, 192.168.168.1/255.255.255.0

• Člen mosta: VLAN10

(Všetky uvedené IP adresy sú príkladové/testovacie hodnoty.)

Zjednodušené členstvo rozhrania

• Správcovia teraz môžu do mosta pridať akékoľvek rozhranie bez obmedzenia.

• Niektoré parametre sa pri pridávaní rozhraní do mosta nemusia uplatniť, takže systém teraz potrebné úpravy vynúti automaticky.

• Zabraňuje sa tak zmätku v tom, ktoré parametre rozhrania zostávajú po pripojení k mostu v platnosti.

Vylepšenia grafického rozhrania

Nové grafické používateľské rozhranie zabezpečuje, aby sa nepodporované konfigurácie odstránili alebo zablokovali, keď sa rozhranie pridá ako člen mosta:

• Rozhranie nesmie byť odkazované žiadnou konfiguráciou (okrem zóny).

• IP adresa rozhrania musí byť nastavená na 0.0.0.0, aby sa mohlo pripojiť k mostu.

• Miesto vytvorenia mosta je zjednotené s nastaveniami externého, interného a všeobecného rozhrania.

Výber rolí a zmeny v rozložení

Pri vytváraní rozhrania mosta môžu správcovia priradiť jeho rolu:

• Externé

• Interné

• Všeobecné

Rozloženie rozhrania prehľadne zoskupuje nastavenia v rámci jednotlivých kategórií, čo pomáha správcom ľahko identifikovať a spravovať členov mosta.

Konfigurácia zóny a člena

Pri pridávaní rozhrania do mosta:

• Rozhrania musia byť nepriradené zo žiadnej IP adresy.

• Na rozhrania sa nemôžu odkazovať iné objekty alebo politiky (okrem zóny).

• Členovia môžu obsahovať rozhrania Ethernet a VLAN, ktoré ešte nie sú súčasťou iného mosta.

Automatické referenčné kontroly

Aby sa predišlo nesprávnej konfigurácii, firewall teraz automaticky kontroluje, či je rozhranie referencované, skôr než povolí jeho pridanie do mosta.
Toto overovanie zabezpečuje bezproblémovú konfiguráciu a zabraňuje konfliktom.

Nový typ rozhrania mosta

• Do tabuľky rozhraní bol zavedený špeciálny typ rozhrania Bridge.

• Označenie "Porty " bolo pre lepšiu prehľadnosť premenované na "Členovia ".

Výhody

Tieto vylepšenia poskytujú:

• konzistentnosť pri správe rozhraní.

• Predchádzanie chybám blokovaním neplatných konfigurácií.

• Zlepšenie použiteľnosti prostredníctvom zjednodušeného a intuitívneho grafického rozhrania.

• Lepší prehľad o rolách rozhrania a členoch mosta.