Este artículo discute cómo usar secciones en sus políticas de firewalls de WAN e Internet.
Las bases de reglas de firewall con muchas reglas pueden ser difíciles de navegar y gestionar. Para mejorar la gestión de bases de reglas, añade secciones a los firewalls y agrupa muchas reglas relacionadas en una sola sección colapsable.
Puedes mover una regla dentro de una sección o a una sección diferente. Mover una regla en la base de reglas del firewall cambia la prioridad de la regla y puede tener un impacto significativo en la funcionalidad y el rendimiento de esa política. Cuando muevas una regla a una nueva sección, asegúrate de que la regla tenga la prioridad requerida en esa sección.
Estas son las maneras de mover reglas dentro de una base de reglas de firewall:
-
Arrastrar y soltar la regla
-
Edita la configuración de Orden de reglas (prioridad) para la regla
También puedes mover secciones completas en la base de reglas utilizando los siguientes métodos:
-
Arrastra y suelta la sección
-
Edita la configuración de Mover después de la sección para la sección
Para obtener más información sobre cómo configurar las bases de reglas de los firewalls WAN e Internet de Cato, consulta el artículo relevante en WAN and Internet Firewalls.
Añade secciones a los firewalls de Internet o WAN para mejorar la usabilidad. Cuando añades una nueva sección, introduce un nombre para la sección y selecciona después de qué sección aparece. Después de que la sección se cree, puedes mover reglas existentes a la sección o añadir nuevas reglas a ella.
Estos botones expanden y colapsan todas las secciones:
-
Haz clic en
para expandir todas las secciones
-
Haz clic en
para colapsar todas las secciones
Para añadir una nueva sección a una base de reglas de firewall:
-
Desde el menú de navegación, selecciona Seguridad y luego selecciona Firewall de Internet o Firewall de WAN.
-
Haz clic en Nuevo > Nueva Sección.
-
Introduce un Nombre para la sección.
-
Desde el menú desplegable Crear después de la sección, selecciona la sección que sigue a la nueva sección.
-
Haz clic en Aplicar.
La sección se añade a la base de reglas como una sección vacía, y ahora puedes añadir reglas a la sección.
Puedes mover reglas dentro de una sección o a una sección diferente arrastrándolas y soltándolas en nuevas posiciones, o editando su configuración.
Cuando arrastras y sueltas una regla, el orden de las reglas se actualiza automáticamente. Cuando sueltas una regla en una sección colapsada, a la regla se le asigna automáticamente un orden de regla de la siguiente manera:
-
Si la regla se mueve a una sección superior, a la regla se le asigna la prioridad más baja en la sección
-
Si la regla se mueve a una sección inferior, a la regla se le asigna la prioridad más alta en la sección
Para mover una sección completa, puedes arrastrar y soltar la sección entera a una nueva posición, o editar la configuración de la sección. Cuando arrastras y sueltas una sección, el orden de las reglas se actualiza automáticamente.
No puedes mover la primera sección (por defecto) en la base de reglas.
Puedes mover reglas dentro de una sección o a una sección diferente en la base de reglas.
Para mover una regla a una sección diferente, selecciona la sección relevante, y luego selecciona la prioridad para la regla dentro de la sección.
Para mover una regla:
-
Desde el panel de navegación, selecciona Seguridad y luego selecciona Firewall de Internet o Firewall de WAN.
-
Para mover una regla dentro de una sección, arrastra y suelta la regla, o cambia la configuración de la siguiente manera:
-
Selecciona la regla en la base de reglas del firewall de WAN o Internet.
Se abre el panel Editar.
-
Introduce un número para el nuevo Orden de reglas que esté dentro del rango de la sección.
-
-
Para mover una regla a una sección diferente, arrastra y suelta la regla o cambia la configuración de la siguiente manera:
-
Selecciona la regla en la base de reglas del firewall de WAN o Internet.
Se abre el panel Editar.
-
En la sección General, desde el menú desplegable Añadir a la sección, selecciona la sección para la regla.
El Orden de reglas se configura de forma predeterminada como la última regla en la sección.
-
Para cambiar el Orden de reglas predeterminado, introduce un número dentro del rango de la sección seleccionada.
-
-
Haz clic en Aplicar.
Puedes mover secciones completas y el orden de las reglas se actualiza automáticamente.
Para mover una sección:
-
Desde el panel de navegación, selecciona Seguridad y luego selecciona Firewall de Internet o Firewall de WAN.
-
Arrastra y suelta la sección a la nueva posición o cambia la configuración de la siguiente manera:
-
Haz clic en el nombre de la sección. Se abre el panel Editar.
-
Desde el menú desplegable Mover después de la sección, selecciona la sección que seguirá a la sección movida.
-
-
Haz clic en Aplicar.
Cuando ya no necesitas una sección, puedes desagrupar las reglas de ella y luego la sección se elimina de la base de reglas. Cuando desagrupar las reglas de una sección, se mueven a la sección inmediatamente superior.
No puedes desagrupar la primera sección (por defecto) en la base de reglas.
0 comentarios
Inicie sesión para dejar un comentario.