Работа с шаблонами межсетевого экрана

Вы можете посмотреть таблицу шаблонов межсетевого экрана в разделе SD-WAN → Шаблоны межсетевого экрана. По умолчанию создан шаблон межсетевого экрана Default firewall template, на основании которого создаются остальные шаблоны межсетевого экрана. Информация о шаблонах межсетевого экрана отображается в следующих столбцах таблицы:

• Имя – имя шаблона межсетевого экрана.
• Использование – использование шаблона межсетевого экрана устройствами CPE:
  • Да.
  • Нет.
• Владелец – имя пользователя, который создал шаблон межсетевого экрана.
• Последнее обновление – дата и время последнего изменения параметров шаблона межсетевого экрана.

Действия, которые вы можете выполнить с таблицей, описаны в инструкции Работа с таблицами компонентов решения.

Вы можете выбрать назначенный шаблон межсетевого экрана, чтобы он был предварительно выбран при добавлении и ручной регистрации устройства CPE.

Параметры шаблона межсетевого экрана можно настроить на следующих вкладках:

• Основные параметры – основные параметры межсетевого экрана.
• Правила – правила межсетевого экрана.
• NAT – параметры трансляции сетевых адресов. На этой вкладке отображаются следующие вкладки:
  • DNAT – DNAT-правила.
  • SNAT – SNAT-правила.
• Передачи между зонами – передачи между зонами межсетевого экрана.
• Наборы IP – наборы IP.

Создание шаблона межсетевого экрана

Чтобы создать шаблон межсетевого экрана:

1. Перейдите в раздел SD-WAN → Шаблоны межсетевого экрана.

   Отобразится таблица шаблонов межсетевых экранов.

2. В верхней части страницы нажмите на кнопку + Шаблон межсетевого экрана.
3. В открывшемся окне введите имя шаблона межсетевого экрана.
4. Нажмите на кнопку Создать.

Шаблон межсетевого экрана будет создан и отобразится в таблице.

Вам нужно настроить созданный шаблон межсетевого экрана. Более подробно о работе с шаблонами межсетевого экрана см. в разделе Работа с шаблонами межсетевого экрана.

Выбор назначенного шаблона межсетевого экрана

Вы можете выбрать назначенный шаблон межсетевого экрана, чтобы он был предварительно выбран при добавлении и ручной регистрации устройства CPE.

Чтобы выбрать назначенный шаблон межсетевого экрана:

1. Перейдите в раздел SD-WAN → Шаблоны межсетевого экрана.

   Отобразится таблица шаблонов межсетевого экрана.

2. Нажмите на шаблон межсетевого экрана, который вы хотите сделать назначенным шаблоном межсетевого экрана.

   В нижней части страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на значок развертывания . По умолчанию выбрана вкладка Основные параметры, на которой отображаются основные параметры шаблона межсетевого экрана.

3. В верхней части области настройки в блоке Действия нажмите на кнопку Установить назначенным.

Шаблон межсетевого экрана станет назначенным шаблоном межсетевого экрана.

Импорт шаблона межсетевого экрана

Вы можете экспортировать шаблон межсетевого экрана, после чего импортировать его в другой шаблон межсетевого экрана. Параметры шаблона межсетевого экрана выстраиваются в соответствии с параметрами импортированного шаблона межсетевого экрана. При импорте можно выбрать вкладки, которые вы хотите оставить без изменений. Шаблон межсетевого экрана, в который был импортирован другой шаблон межсетевого экрана, остается примененным к устройствам CPE, но параметры устройств CPE не изменяются.

Чтобы импортировать шаблон межсетевого экрана:

1. Перейдите в раздел SD-WAN → Шаблоны межсетевого экрана.

   Отобразится таблица шаблонов межсетевого экрана.

2. Нажмите на шаблон межсетевого экрана, который вы хотите экспортировать.

   В нижней части страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на значок развертывания . По умолчанию выбрана вкладка Основные параметры, на которой отображаются основные параметры шаблона межсетевого экрана.

3. В верхней части области настройки в блоке Действия нажмите на кнопку Экспортировать.

   На ваше локальное устройство сохранится архив в формате TAR.GZ. В архиве не содержится информация об устройствах CPE, использующих шаблон межсетевого экрана.

4. Нажмите на шаблон межсетевого экрана, в который вы хотите импортировать шаблон межсетевого экрана.

   В нижней части страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на значок развертывания . По умолчанию выбрана вкладка Основные параметры, на которой отображаются основные параметры шаблона межсетевого экрана.

5. В верхней части области настройки в блоке Действия нажмите на кнопку Импортировать.
6. В открывшемся окне снимите флажки рядом с вкладками шаблона межсетевого экрана, которые вы хотите оставить без изменения после импорта.
7. В поле Файл укажите путь к архиву в формате TAR.GZ.
8. Нажмите на кнопку Импортировать.

Параметры шаблона межсетевого экрана будут изменены в соответствии с параметрами импортированного шаблона межсетевого экрана.

Клонирование шаблона межсетевого экрана

Вы можете клонировать шаблон межсетевого экрана, чтобы создать такой же шаблон межсетевого экрана с другим именем.

Чтобы клонировать шаблон межсетевого экрана:

1. Перейдите в раздел SD-WAN → Шаблоны межсетевого экрана.

   Отобразится таблица шаблонов межсетевого экрана.

2. Нажмите на шаблон межсетевого экрана, который вы хотите клонировать.

   В нижней части страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на значок развертывания . По умолчанию выбрана вкладка Основные параметры, на которой отображаются основные параметры шаблона межсетевого экрана.

3. В верхней части области настройки в блоке Действия нажмите на кнопку Клонировать.
4. В открывшемся окне введите имя нового шаблона межсетевого экрана.
5. Нажмите на кнопку Клонировать.

Клон шаблона межсетевого экрана с новым именем будет создан и отобразится в таблице.

Просмотр использования шаблона межсетевого экрана

При необходимости вы можете посмотреть, какие устройства CPE используют шаблон межсетевого экрана. Например, если шаблон межсетевого экрана используется, его невозможно удалить.

Чтобы посмотреть, используется ли шаблон межсетевого экрана:

1. Перейдите в раздел SD-WAN → Шаблоны межсетевого экрана.

   Отобразится таблица шаблонов межсетевого экрана.

2. Нажмите на шаблон межсетевого экрана, использование которого вы хотите посмотреть.

   В нижней части страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на значок развертывания . По умолчанию выбрана вкладка Основные параметры, на которой отображаются основные параметры шаблона межсетевого экрана.

3. В верхней части области настройки в блоке Действия нажмите на кнопку Показать связанные CPE.

Откроется окно с таблицей устройств CPE, использующих шаблон межсетевого экрана.

Удаление шаблона межсетевого экрана

Вы не можете удалить шаблон межсетевого экрана, если он используется хотя бы одним устройством CPE. Для удаления шаблона межсетевого экрана, который используется устройствами CPE, вам нужно сначала изменить шаблон межсетевого экрана устройств CPE. Вы можете посмотреть, какие устройства CPE используют шаблон межсетевого экрана.

Удаленные шаблоны межсетевого экрана невозможно восстановить.

Чтобы удалить шаблон межсетевого экрана:

1. Перейдите в раздел SD-WAN → Шаблоны межсетевого экрана.

   Отобразится таблица шаблонов межсетевого экрана.

2. Нажмите на шаблон межсетевого экрана, который вы хотите удалить.

   В нижней части страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на значок развертывания . По умолчанию выбрана вкладка Основные параметры, на которой отображаются основные параметры шаблона межсетевого экрана.

3. В верхней части области настройки в блоке Действия нажмите на кнопку Удалить.
4. В открывшемся окне подтверждения нажмите на кнопку Удалить.

Шаблон межсетевого экрана будет удален и перестанет отображаться в таблице.