Сервисы

Сетевые интерфейсы

При установке Ideco Center создается локальный интерфейс, через который осуществляется управление сервером. В отличие от Ideco NGFW, в веб-интерфейсе Ideco Center можно создавать только внешние Ethernet-интерфейсы для вывода Ideco Center в интернет. Для этого нажмите Добавить, выберите сетевую карту и заполните нужные поля:

Расшифровка полей

• Название интерфейса - имя для идентификации интерфейса.

• Сетевая карта - сетевой адаптер, который будет использоваться для подключения к интернет-провайдеру.

• Тег VLAN- VLAN ID. Такой сетевой интерфейс считается VLAN-интерфейсом. Заполняется в том случае если сетевая карта уже используется.

• Автоматическая настройка через DHCP - используйте, если интернет-провайдер поддерживает автоматическую настройку Ethernet-интерфейса с помощью протокола DHCP.

• IP-адрес/маска - назначьте на интерфейс минимум один IP-адрес. Если нужно, настройте интерфейс с несколькими IP-адресами.

• Шлюз - IP-адрес шлюза.

• DNS - доступно два поля для указания DNS сервера (необязательно).

• Индекс интерфейса для Netflow - введите индекс для идентификации интерфейса (целое число от 0 до 65535), если используете Netflow.

Перенастроить локальный интерфейс в Ideco Center можно через локальное меню.

При создании, редактировании или удалении сетевого интерфейса перевыпускается SSL-сертификат, поэтому вероятно снижение скорости работы веб-интерфейса Ideco Center. В этом случае рекомендуем нажать F5.

Маршрутизация

Маршрутизация работает аналогично маршрутизации Ideco NGFW. Подробное описание по ссылке.

DNS

Принцип работы DNS в Ideco Center аналогичен принципу работы Внешних DNS-серверов в Ideco NGFW. Если вышестоящий роутер перехватывает DNS-запросы Ideco Center, то добавьте внешние DNS-серверы.

Сертификаты

В этом разделе отображаются SSL-сертификаты или цепочки сертификатов, список которых формируется модулями Ideco Center.

Для просмотра основной информации о сертификате нажмите кнопку .

Процесс выпуска и перевыпуска сертификата одинаков с Ideco NGFW и описан в статье

Действующие сертификаты

В таблице Действующие сертификаты отображаются:

• Автоматически сгенерированные цепочки сертификатов.

• Загруженные цепочки сертификатов, используемые модулями Ideco Center.

Если в таблице Действующие сертификаты одна и та же цепочка сертификатов указана в нескольких строках, то она используется несколькими модулями.

Загруженные сертификаты

В таблице Загруженные сертификаты отображаются:

• Все загруженные цепочки сертификатов.

• Корневой сертификат Ideco Center.

Загрузка SSL-сертификата на Ideco Center аналогична загрузке на Ideco NGFW. Подробная инструкция - в статье.

На Ideco Center можно загрузить самоподписанные сертификаты, созданные в PowerShell или OpenSSL.

Системные сертификаты

Раздел позволяет загружать свои сертификаты в хранилище доверенных сертификатов OC Fedora на Ideco Center. Подробнее о системных сертификатах - по ссылке. После добавления сертификата в таблицу Системные сертификаты Ideco Center будет доверять загруженному сертификату и всем сертификатам, подписанным загруженным сертификатом: