جدار حماية واحد واتصال إنترنت واحد - ولكن لا ينبغي أن يحصل جميع موظفيك وطلابك وضيوفك على نفس القواعد. Policy Manager هو التطبيق الذي يقسم جدار الحماية Arista (Untangle) إلى دفاتر قواعد منفصلة، واحد لكل مجموعة.
بطريقة مبتكرة، يتبع كل جهاز خلف جدار الحماية الخاص بك نفس السياسة: نفس عامل تصفية الويب، ونفس الفئات المحظورة، ونفس التطبيقات. يعد هذا أمرًا جيدًا بالنسبة للشبكة المنزلية، ولكن في المكتب أو المدرسة تنكسر بسرعة - تحتاج الموارد البشرية إلى مواقع لا يجب على الطلاب فتحها أبدًا، ويجب أن يحصل الضيوف على قائمة قصيرة وصارمة. يحل مدير السياسات هذه المشكلة عن طريق إنشاء سياسات إضافية (يطلق عليها Arista اسم "الرفوف"). تحمل كل سياسة مجموعة التطبيقات الخاصة بها وإعداداتها الخاصة، وهناك قاعدة بسيطة تحدد المجموعة التي تنتمي إلى أي سياسة. يتبع هذا الدليل التدفق الدقيق للفيديو: قم بتسجيل الدخول، وإنشاء سياسة للموارد البشرية، وتثبيت الوحدات فيها، وتعيين الأشخاص حسب عنوان IP أو MAC، وفهم السياسة الافتراضية التي تلتقط الجميع.
| Policy (Rack) | Who Lands Here | Typical Web Filter Behaviour |
|---|---|---|
| HR Policy | HR team PCs, matched by IP or MAC | Job portals and social media allowed, rest standard |
| Student Policy | Lab and classroom devices | Strict — social media, games and proxies blocked |
| Default Policy | Everyone and everything else | Balanced office filtering — this one ships with the firewall |
كل شيء يبدأ في واجهة الإدارة، تمامًا كما هو موضح في الفيديو:
ستشاهد سياسة واحدة موجودة بالفعل هناك: السياسة الافتراضية. يتم إنشاؤه تلقائيًا، ولا يمكن إزالته، وهو الآن يعالج جميع حركة المرور الخاصة بك. لن ينجح أي شيء تنشئه لاحقًا حتى تقوم القاعدة بإبعاد حركة المرور عنها - ضع ذلك في الاعتبار.
انقر لإضافة سياسة جديدة وإعطائها اسمًا سيفهمه فريقك بنظرة سريعة — يستخدم الفيديو سياسة الموارد البشرية كمثال، لأن الأقسام هي السبب الأكثر شيوعًا للقيام بذلك. هناك إعدادان مهمان هنا. الاسم هو مجرد تصنيف، لذا قم بتسميته على اسم المجموعة، وليس على اسم التكنولوجيا: الموارد البشرية، الطلاب، الضيوف، الخوادم. تحدد سياسة الوالدين (رف الوالدين) التوريث: تبدأ سياسة الطفل من خلال وراثة تطبيقات وإعدادات الأصل، ثم تقوم بعد ذلك بتغيير ما هو مختلف فقط. يعد اختيار السياسة الافتراضية كسياسة رئيسية هو الاختيار الطبيعي - تبدأ السياسة الجديدة كنسخة من إعداد العمل الخاص بك بدلاً من مربع فارغ بدون تصفية على الإطلاق.
السياسة في حد ذاتها لا تفعل شيئًا - فهي عبارة عن رف فارغ حتى تقوم بتثبيت التطبيقات فيه. افتح السياسة الجديدة وثبت الوحدات التي تحتاجها المجموعة، على سبيل المثال عامل تصفية الويب. هذا هو جوهر الميزة بأكملها: يعد عامل تصفية الويب الخاص بسياسة الموارد البشرية مثيلًا منفصلاً بفئاته وقوائم الحظر وقوائم المرور الخاصة به. إن السماح ببوابة الوظائف في عامل تصفية الويب الخاص بسياسة الموارد البشرية لا يسمح بذلك للطلاب، لأن سياسة الطلاب لها مثيل عامل تصفية الويب الخاص بها وإعداداتها الخاصة. قم بتثبيت ما تحتاجه هذه المجموعة فقط - كل تطبيق إضافي هو عبارة عن معالجة إضافية وشيء آخر يجب صيانته.
الآن أخبر جدار الحماية بمن ينتمي إلى هذه السياسة. مرة أخرى في مدير السياسات، افتح علامة التبويب القواعد وأضف قاعدة: عندما تتطابق حركة المرور مع الشرط، أرسلها إلى سياسة الموارد البشرية. يقوم الفيديو بتعيين المستخدمين حسب عنوان IP المصدر أو عنوان MAC المصدر — على سبيل المثال، جهاز الكمبيوتر الخاص بمدير الموارد البشرية على عنوان ثابت مثل 192.168.1.50، أو قائمة عناوين قسم الموارد البشرية. يتم تحديد القواعد من الأعلى إلى الأسفل وتفوز القاعدة المطابقة الأولى، لذا فإن ترتيب هذه القائمة ليس زخرفة - بل هو المنطق. أي شيء لا يتطابق مع أي قاعدة على الإطلاق يقع ببساطة ضمن السياسة الافتراضية.
لا تعلن عن القواعد الجديدة حتى تشاهد جهازًا حقيقيًا يلتزم بها:
إذا فشل الاختبار الأول، فإن الأسباب المعتادة هي تغيير عنوان DHCP، أو وجود قاعدة أسفل قاعدة أوسع، أو جلسة عمل قديمة بدأت قبل وجود القاعدة. تستعرض صفحة التشخيص في هذه السلسلة تلك المشكلات واحدًا تلو الآخر.
يعد مدير السياسات ليس جزءًا من النواة المجانية لجدار الحماية. يتم بيع Untangle الآن باعتباره Arista Edge Threat Management (ETM) NG Firewall، كما أن Policy Manager - مثل عامل تصفية الويب الكامل وDirectory Connector الذي يضيف القواعد المستندة إلى اسم المستخدم - هو تطبيق اشتراك. تنزيل النظام الأساسي مجاني، ويمكنك فتح الواجهة والتجول أثناء النسخة التجريبية، ولكن الإعداد الدائم متعدد السياسات يحتاج إلى الاشتراك الذي يغطيه. تتغير الأسعار والحزم، لذا تحقق من ترخيص Arista الحالي لمعرفة عدد المستخدمين لديك قبل تصميم طرح كبير حوله.
إنشاء سياسة الموارد البشرية، وتعيين الأصل، وتثبيت وحدة تصفية الويب وتعيين المستخدمين عن طريق IP وMAC - يظهر التسلسل الكامل مباشرة في الفيديو.
▶️ Watch Full Videoلا. يمكن تنزيل النظام الأساسي لجدار الحماية (المعروف الآن باسم Arista Edge Threat Management NG Firewall) مجانًا، ولكن Policy Manager هو تطبيق باشتراك. بدون الاشتراك لديك فقط السياسة الافتراضية الوحيدة. تتيح لك التراخيص التجريبية اختبارها قبل الدفع.
تستخدم أريستا رف الكلمات للسياسة. الرف عبارة عن كتاب قواعد كامل: مجموعة خاصة به من التطبيقات المثبتة، ولكل منها إعداداته الخاصة. تحدد قواعد مدير السياسات أي حامل يعالج كل جلسة جديدة، ويتعامل الحامل الافتراضي مع كل شيء لا تتطابق معه القاعدة.
لا. عندما تبدأ الجلسة، يتم التحقق من القواعد من الأعلى وتقرر القاعدة المطابقة الأولى سياسة تلك الجلسة بأكملها. تتم معالجة الجهاز دائمًا من خلال سياسة واحدة بالضبط في كل مرة، لذا فإن ترتيب القواعد هو ما يعمل على تسوية التداخلات.