Журнал межсетевого экрана

Модуль: AccessLogView

Назначение

Страница Журнал межсетевого экрана предназначена для просмотра и анализа всех событий фильтрации сетевого трафика, зафиксированных политиками безопасности Рубикон Nova (блокировки, разрешения, срабатывания правил).

Информацию о состоянии модуля смотрите в разделе.

Данные страницы

Структура таблицы:

1. Дата и время - дата и время зафиксированного события в формате ГГГГ ММ ДД ЧЧ:ММ:СС ±часовой пояс;
2. Политики - название политики, на которую сработало событие;
3. Тип политики - INPUT, OUTPUT, FORWARD;
4. Действие - действия пользователя (Вход, Выход, Любые);
5. Вх. интерфейс - имя входящего интерфейса;
6. Исх. интерфейс - имя исходящего интерфейса;
7. Протокол L3 - сетевой уровень (IPv4, IPv6, APR, Другие);
8. IP-адрес источника - IP отправителя пакета;
9. IP-адрес назначения - IP получателя пакета;
10. Протокол L4 - транспортный уровень (TCP, UDP, ICMP, Другие);
11. Порт источника - порт отправителя. Значение от 0 до 65535;
12. Порт назначения - порт получателя. Значение от 0 до 65535;
13. Действия - стандартные иконки для взаимодействия с интерфейсом.

Элементы управления

Перечень всех элементов управления смотрите в разделе.

Как отображается	Для чего	Что открывает
	Выгрузка данных	Окно выгрузки данных
	Фильтрация данных	Окно фильтрации данных
	Настройка отображения столбцов таблицы	Окно настроек

Выгрузка и фильтрация данных журнала

Пользователь может выгрузить и отфильтровать данные межсетевого экрана при выполнении следующих шагов:

1. Нажать
   • на кнопку Выгрузка данных в левом верхнем углу экрана – для выгрузки данных;
   • на иконку – для фильтрации данных.
2. В открывшемся модальном окне Запрос на выгрузку данных/ Фильтр настроить параметры.

Нажмите, чтобы развернуть таблицу с параметрами

По умолчанию все параметры принимают Любые значения, за исключением Диапазона времени и Максимального количества строк при выгрузке.

Параметр	Выгрузка данных	Фильтр	Примечание
Диапазон времени	➕	➕	Клик по полю открывает настройки диапазона даты и времени. По умолчанию: За все время
Политики	➕	➕	Выпадающий список с выбором политики
Типы политики	➕	➕	Выпадающий список с вариантами (мультивыбор): INPUT, OUTPUT, FORWARD
Действия политики	➕	➕	Выпадающий список с вариантами (мультивыбор): Разрешить (accept), Продолжить (return), Запретить (drop)
Блок 1 – для настроек интерфейсов
И | ИЛИ	➕	➕
Входящие интерфейсы	➕	➕
Исходящие интерфейсы	➕	➕
Протоколы L3	-	➕
Блок 2 – для настроек IP-адресов
И | ИЛИ	➕	➕
IP-адреса источника	➕	➕
IP-адреса назначения	➕	➕
Протоколы L4	-	➕
Блок 3 – для настроек портов
И | ИЛИ	➕	➕
Порты источника	➕	➕
Порты назначения	➕	➕
Максимальное количество строк при выгрузке	➕	➕	Неизменяемое поле. По умолчанию: 1000

примечание

Система должна сохранять примененные параметры выгрузки, результат выгрузки (если он есть), примененные фильтры. При новом запросе на выгрузку параметры фильтра сохраняются.