Пользовательские списки
Модуль: FWSetControl
Назначение
Страница Пользовательские списки предназначена для централизованного создания и управления списками сетевых объектов (IPv4, IPv6, MAC адреса, порты), которые затем используются в политике безопасности и фильтрации трафика.
Пользовательские списки – это хранилище и инструмент администрирования коллекций адресов и портов, на которые затем ссылаются другие модули системы для контроля доступа и поведения трафика.
Вкладки страницы:
- IPv4-адреса – создание и управление списками IPv4 адресов/подсетей для использования в правилах фильтрации и политик;
- Pv6-адреса – аналогично IPv4, но для списков IPv6 адресов и сетей;
- MAC-адреса – списки MAC адресов устройств для контроля доступа на уровне канала (например, разрешённые/запрещённые устройства);
- Порты – списки сетевых портов, используемые в правилах разрешения/ограничения трафика по портам;
- Управление файлами – работа с файлами списков.
Информацию о состоянии модуля смотрите в разделе.
Списки
| Раздел | Списки* |
|---|---|
| Защита> Политики фильтрации по MAC | MAC-адреса |
| Защита> Политики фильтрации по IP | IPv4-адреса, Ipv6-адреса |
| Защита> Политики фильтрации по GeoIP | IPv4-адреса, Ipv6-адреса |
| Защита> Политики сетевых сервисов | Порты |
| Защита> Политики зон | IPv4-адреса, Ipv6-адреса |
*Добавить можно только включенные списки.
Данные страницы
- IPv4-адреса | IPv6-адреса | MAC-адреса | Порты
- Управление файлами
Вкладки IPv4 адреса, IPv6 адреса, MAC адреса, Порты предназначены для создания и управления списками сетевых объектов, используемых в правилах фильтрации и политик безопасности.
Структура таблицы:
- Информация об ошибках (см. раздел);
- Использование списка в политиках
- Название списка – пользовательское название списка;
- Сетевые адреса/ MAC-адреса/ Порты – IP-адреса или сети (IPv4/ IPv6)/ MAC адреса устройств/ номера TCP/UDP портов (или диапазонов портов), используемые в правилах фильтрации трафика.
- Количество записей – суммарное число добавленных записей IP-адресов в список;
- Описание – произвольный комментарий пользователя;
- Выкл./Вкл. – выключение/ включение конкретной записи таблицы;
- Действия – стандартные иконки для взаимодействия с интерфейсом.
Вкладка Управление файлами предназначена для импорта/экспорта списков из файлов с расширениями .csv и .txt, а также для хранения файлов списков, применяемых системой.
Структура таблицы:
- Название файла – имя и расширение загруженного файла;
- Тип файла – категория, которая определяется по содержимому файла со списками (
IPv4-адреса,IPv6-адреса,MAC-адреса,Порты); - Размер – объем файла не более 1 ГБ;
- Дата загрузки – дата и время загрузки файла. Определяется автоматически в формате:
ГГГГ-ММ-ЧЧ ЧЧ:ММ:CC <часовой пояс>; - Действия – стандартные иконки для взаимодействия с интерфейсом.
Элементы управления
Перечень всех элементов управления смотрите в разделе.
- IPv4-адреса | IPv6-адреса | MAC-адреса | Порты
- Управление файлами
| Как отображается | Для чего | Что открывает |
|---|---|---|
 | Подтверждение изменений | см. раздел |
 | Добавление записи в таблицу | Окно настроекОкно "Добавление/ Редактирование записи"  |
 | Редактирование записи таблицы | |
 ⟶  | Дублирование записи с уже настроенными параметрами |
| Как отображается | Для чего | Что открывает |
|---|---|---|
 | Загрузка файлов | см. раздел |
| Редактирование названия файла | Окно настроекОкно "Редактирование записи"
|
Добавление, редактирование и дублирование пользовательских списков
Вкладки: IPv4-адреса | IPv6-адреса | MAC-адреса | Порты
Для добавления или редактирования пользовательских списков используйте кнопку + Добавить либо соответствующие элементы в столбце Действия.
При дублировании открывается форма добавления новой записи с уже настроенными параметрами. Перед сохранением при необходимости измените параметры новой политики.
Нажмите, чтобы посмотреть параметры
| Параметр | Требование | Примечание |
|---|---|---|
| Название списка* | Длина названия не более 255 символов | *Обязательное поле |
Добавление списка/ Вручную | ||
| Сетевые адреса | Формат: <IP-адрес>, <IP-адрес>-<IP-адрес> или <IP/маска> | IP-адреса и сети. Адреса можно вводить через пробел, запятую или точку с запятой. Максимальное количество записей — 255. Если записей больше, воспользуйтесь вариантом Привязать файл |
| MAC-адреса | Формат: <MAC-адрес> или <MAC-адрес>-<MAC-адрес> | |
| Порты | Формат: <число> или <число>-<число>. Значение от 1 до 65535 | Порты можно вводить через пробел, запятую или точку с запятой. Максимальное количество записей — 255. Если записей больше, воспользуйтесь вариантом Привязать файл |
Добавление списка/ Привязать файл | ||
| Файл со списком сетевых адресов | Выбор файла с расширением .txt или .csv | Файл можно загрузить на вкладке Управление файлами. Все записи будут браться из файла, а не копироваться в систему. Привязка списка к файлу подходит, если: записей больше, чем 255 и требуется редактировать список сторонними приложениями. Для сохранения привязки имя файла должно оставаться постоянным |
| Файл со списком MAC-адресов | ||
| Файл со списком портов | ||
| Описание | – | Произвольный комментарий пользователя |
| ☑ Включить | – | Включает/выключает запись таблицы сразу после применения настроек |