Работа с наборами IP

Таблица наборов IP отображается в шаблоне межсетевого экрана и на устройстве CPE:

• Для отображения таблицы наборов IP в шаблоне межсетевого экрана вам нужно в меню перейти в раздел SD-WAN → Шаблоны межсетевого экрана, нажать на шаблон межсетевого экрана и выбрать вкладку Наборы IP.
• Для отображения таблицы наборов IP на устройстве CPE вам нужно в меню перейти в раздел SD-WAN → Устройства CPE, нажать на устройство CPE и выбрать вкладку Параметры межсетевого экрана → Наборы IP.

Информация о наборах IP отображается в следующих столбцах таблицы:

• Имя – имя набора IP.
• Совпадение – информация о том, относится ли набор IP к источнику или назначению пакетов трафика, а также содержит ли набор IP-адреса или подсети.
• Записи – IP-адреса или подсети, которые были добавлены в набор IP.

Создание набора IP

Вы можете создать набор IP в шаблоне межсетевого экрана или на устройстве CPE. Набор IP, созданный в шаблоне межсетевого экрана, автоматически создается на всех устройствах CPE, которые используют этот шаблон межсетевого экрана.

Чтобы создать набор IP:

1. Перейдите к созданию набора IP одним из следующих способов:
   • Если вы хотите создать набор IP в шаблоне межсетевого экрана, в меню перейдите в раздел SD-WAN → Шаблоны межсетевого экрана, нажмите на шаблон межсетевого экрана и выберите вкладку Наборы IP.
   • Если вы хотите создать набор IP на устройстве CPE, в меню перейдите в раздел SD-WAN → Устройства CPE, нажмите на устройство CPE, выберите вкладку Параметры межсетевого экрана → Наборы IP и установите флажок Переопределить.

   Отобразится таблица наборов IP.

2. Нажмите на кнопку + Набор IP.
3. В открывшемся окне в поле Имя введите имя набора IP. Максимальная длина: 255 символов.
4. В раскрывающемся списке Направление выберите, относится ли набор IP к источнику или назначению пакетов трафика:
   • Совпадает с источником – набор IP содержит IP-адреса или подсети источника.
   • Совпадает с назначением – набор IP содержит IP-адреса или подсети назначения.
5. В раскрывающемся списке Тип выберите, содержит ли набор IP-адреса или подсети.
   • Набор подсетей – набор IP содержит подсети.
   • Набор одиночных IP – набор IP содержит IP-адреса.
6. Если в раскрывающемся списке Тип вы выбрали Набор подсетей, укажите подсеть. Для этого в блоке Список записей нажмите на кнопку + Добавить и введите IPv4-префикс. Вы можете указать диапазоны октетов IPv4-префикса с помощью квадратных скобок, например 192.[165-168].2.0/24.

   Подсеть будет указана и отобразится в блоке Список записей. Вы можете указать несколько подсетей и удалить подсеть. Для удаления подсети нажмите рядом с ней на значок удаления .

7. Если в раскрывающемся списке Тип вы выбрали Набор одиночных IP, укажите IP-адрес. Для этого в блоке Список записей нажмите на кнопку + Добавить и введите IPv4-адрес. Вы можете указать диапазоны октетов IPv4-адреса с помощью квадратных скобок, например 192.[165-168].2.0.

   IP-адрес будет указан и отобразится в блоке Список записей. Вы можете указать несколько IP-адресов и удалить IP-адрес. Для удаления IP-адреса нажмите рядом с ним на значок удаления .

8. Нажмите на кнопку Создать.

   Набор IP будет создан и отобразится в таблице.

9. В верхней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона межсетевого экрана или устройства CPE.

Выключение и включение набора IP

Вы можете выключить или включить набор IP в шаблоне межсетевого экрана или на устройстве CPE. Набор IP, выключенный или включенный в шаблоне межсетевого экрана, автоматически выключается или включается на всех устройствах CPE, которые используют этот шаблон межсетевого экрана.

Чтобы выключить или включить набор IP:

1. Перейдите к выключению или включению набора IP одним из следующих способов:
   • Если вы хотите выключить или включить набор IP в шаблоне межсетевого экрана, в меню перейдите в раздел SD-WAN → Шаблоны межсетевого экрана, нажмите на шаблон межсетевого экрана и выберите вкладку Наборы IP.
   • Если вы хотите выключить или включить набор IP на устройстве CPE, в меню перейдите в раздел SD-WAN → Устройства CPE, нажмите на устройство CPE, выберите вкладку Параметры межсетевого экрана → Наборы IP и установите флажок Переопределить.

   Отобразится таблица наборов IP.

2. Нажмите на кнопку Выключить или Включить рядом с набором IP, который вы хотите выключить или включить.

   Набор IP будет выключен или включен.

3. В верхней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона межсетевого экрана или устройства CPE.

Изменение набора IP

Вы можете изменить набор IP в шаблоне межсетевого экрана или на устройстве CPE. Набор IP, измененный в шаблоне межсетевого экрана, автоматически изменяется на всех устройствах CPE, которые используют этот шаблон межсетевого экрана.

Чтобы изменить набор IP:

1. Перейдите к изменению набора IP одним из следующих способов:
   • Если вы хотите изменить набор IP в шаблоне межсетевого экрана, в меню перейдите в раздел SD-WAN → Шаблоны межсетевого экрана, нажмите на шаблон межсетевого экрана и выберите вкладку Наборы IP.
   • Если вы хотите изменить набор IP на устройстве CPE, в меню перейдите в раздел SD-WAN → Устройства CPE, нажмите на устройство CPE, выберите вкладку Параметры межсетевого экрана → Наборы IP и установите флажок Переопределить.

   Отобразится таблица наборов IP.

2. Нажмите на кнопку Изменить рядом с набором IP, который вы хотите изменить.
3. В открывшемся окне при необходимости измените параметры набора IP. Описание параметров см. в инструкции по созданию набора IP.
4. Нажмите на кнопку Сохранить.

   Набор IP будет изменен и обновится в таблице.

5. В верхней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона межсетевого экрана или устройства CPE.

Удаление набора IP

Вы можете удалить набор IP в шаблоне межсетевого экрана или на устройстве CPE. Набор IP, удаленный в шаблоне межсетевого экрана, автоматически удаляется на всех устройствах CPE, которые используют этот шаблон межсетевого экрана.

Удаленные наборы IP невозможно восстановить.

Чтобы удалить набор IP:

1. Перейдите к удалению набора IP одним из следующих способов:
   • Если вы хотите удалить набор IP в шаблоне межсетевого экрана, в меню перейдите в раздел SD-WAN → Шаблоны межсетевого экрана, нажмите на шаблон межсетевого экрана и выберите вкладку Наборы IP.
   • Если вы хотите удалить набор IP на устройстве CPE, в меню перейдите в раздел SD-WAN → Устройства CPE, нажмите на устройство CPE, выберите вкладку Параметры межсетевого экрана → Наборы IP и установите флажок Переопределить.

   Отобразится таблица наборов IP.

2. Нажмите на кнопку Удалить рядом с набором IP, который вы хотите удалить.
3. В открывшемся окне подтверждения нажмите на кнопку Удалить.

   Набор IP будет удален и перестанет отображаться в таблице.

4. В верхней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона межсетевого экрана или устройства CPE.