Сервисы

Сетевые интерфейсы

В отличие от Ideco NGFW, в Ideco Center создается только локальный Ethernet-интерфейс. Для этого нажмите Добавить, выберите сетевую карту и заполните нужные поля:

  • Название интерфейса - имя для идентификации интерфейса;

  • Сетевая карта - сетевой адаптер, который будет использоваться для подключения к интернет-провайдеру;

  • Тег VLAN- VLAN ID. Такой сетевой интерфейс считается VLAN-интерфейсом. Заполняется в том случае если сетевая карта уже используется;

  • Автоматическая настройка через DHCP - используйте, если интернет-провайдер поддерживает автоматическую настройку Ethernet-интерфейса с помощью протокола DHCP;

  • IP-адрес/маска - назначьте на интерфейс минимум один IP-адрес. Если нужно, настройте интерфейс с несколькими IP-адресами;

  • Шлюз - IP-адрес шлюза;

  • DNS - доступно два поля для указания DNS сервера (необязательно).

Маршрутизация

Маршрутизация работает аналогично маршрутизации Ideco NGFW. Подробное описание по ссылке.

DNS

Принцип работы DNS в Ideco Center аналогичнен принципу работы Внешних DNS-серверов в Ideco NGFW. Если вышестоящий роутер перехватывает DNS-запросы Ideco Center, то добавьте внешние DNS-серверы.

Сертификаты

В этом разделе отображаются SSL-сертификаты или цепочки сертификатов, список которых формируется модулями Ideco Center.

Процесс выпуска и перевыпуска сертификата одинаков с Ideco NGFW и описан в статье

Действующие сертификаты

В таблице Действующие сертификаты отображаются:

  • Автоматически сгенерированные цепочки сертификатов;

  • Загруженные цепочки сертификатов, используемые модулями Ideco Center.

Если в таблице Действующие сертификаты одна и та же цепочка сертификатов указана в нескольких строках, то она используется несколькими модулями.

Загруженные сертификаты

В таблице Загруженные сертификаты отображаются:

  • Все загруженные цепочки сертификатов;

  • Корневой сертификат Ideco Center.

Загрузка SSL-сертификата на Ideco Center аналогична загрузке на Ideco NGFW. Подробная инструкция - в статье.

На Ideco Center можно загрузить самоподписанные сертификаты, созданные в PowerShell или OpenSSL.

Last updated