В этой статье описывается, как использовать инструмент автоматической миграции для переноса правил локальной маршрутизации для сайта в политику LAN Firewall.
Политика LAN Firewall улучшает существующие возможности локальной маршрутизации, которые контролируют LAN-коммуникацию между узлами и сетями за сайтом Socket. В рамках процесса обновления политики локальной маршрутизации до LAN Firewall, Cato автоматически мигрирует существующие правила локальной маршрутизации в формат политики LAN Firewall. Все функции и настройки локальной маршрутизации сохраняются после миграции без каких-либо дополнительных действий. Больше о LAN Firewall см. Конфигурация политики LAN Firewall для Socket.
Ожидается, что во время процесса миграции не будет никаких воздействий, однако как стандартную меру предосторожности, мы рекомендуем обновлять политику в окно технического обслуживания.
Вы можете использовать инструмент миграции только для сайтов, которые соответствуют следующим требованиям для LAN Firewall:
-
Все Sockets на site работают на версии Socket 18.0 или выше
Опция обновления доступна только для сайтов, которые соответствуют предварительным условиям.
Когда вы начинаете процесс обновления локальной политики маршрутизации до LAN firewall, приложение управления Cato автоматически переносит все правила в новый формат LAN Firewall. После завершения миграции правила отображаются следующим образом:
-
Экран Локальная Маршрутизация теперь называется LAN Firewall
-
Правила сохраняют тот же приоритет, порядок и название правила
-
Протоколы и Порты для правил локальной маршрутизации мигрированы в одну сущность в Сервис/Порт в LAN Firewall
-
Правила локальной маршрутизации без определенного Протокола получают значение Any в LAN Firewall
-
Действие установлено на Разрешить локально
На следующем скриншоте показан пример политики локальной маршрутизации (до миграции):
Этот скриншот показывает политику LAN Firewall после завершения миграции:
Чтобы мигрировать правила локальной маршрутизации в LAN Firewall:
-
Из панели навигации выберите Конфигурация > Сайты и выберите сайт.
-
В меню навигации нажмите Конфигурация сайта > Локальная маршрутизация.
-
Нажмите Обновить до LAN FW.
-
В окне подтверждения нажмите Подтвердить. Правила мигрированы в политику LAN Firewall.
Вопрос: Можно ли вернуться с политики LAN Firewall на политику Локальной Маршрутизации?
Ответ: Да. Пожалуйста, обратитесь в Поддержка для возврата к Политике Локальной Маршрутизации. Вы можете вернуть только правила с действием Разрешить локально.
0 комментариев
Войдите в службу, чтобы оставить комментарий.