Un firewall, una conexión a Internet, pero su personal, sus estudiantes y sus invitados no deberían tener todas las mismas reglas. Policy Manager es la aplicación que divide un firewall Arista (Untangle) en libros de reglas separados, uno por grupo.
Desde el principio, todos los dispositivos detrás de su firewall siguen la misma política: el mismo filtro web, las mismas categorías bloqueadas, las mismas aplicaciones. Esto está bien para una red doméstica, pero en una oficina o escuela se estropea rápidamente: RR.HH. necesita sitios que los estudiantes nunca deben abrir, y los invitados deben recibir una lista breve y estricta. Policy Manager resuelve esto creando políticas adicionales (Arista las llama bastidores). Cada política tiene su propio conjunto de aplicaciones con su propia configuración, y una regla simple decide qué grupo pertenece a cada política. Esta guía sigue el flujo exacto del video: inicie sesión, cree una política de recursos humanos, instale módulos en ella, asigne personas por dirección IP o MAC y comprenda la política predeterminada que afecta a todos los demás.
| Policy (Rack) | Who Lands Here | Typical Web Filter Behaviour |
|---|---|---|
| HR Policy | HR team PCs, matched by IP or MAC | Job portals and social media allowed, rest standard |
| Student Policy | Lab and classroom devices | Strict — social media, games and proxies blocked |
| Default Policy | Everyone and everything else | Balanced office filtering — this one ships with the firewall |
Todo comienza en la interfaz de administración, exactamente como se muestra en el vídeo:
Verá una política que ya está ahí: la política Predeterminada. Se crea automáticamente, no se puede eliminar y en este momento está procesando todo su tráfico. Nada de lo que cree más tarde funciona hasta que una regla desvíe el tráfico; téngalo en cuenta.
Haga clic para agregar una nueva política y asígnele un nombre que su equipo entenderá de un vistazo; el video usa Política de recursos humanos como ejemplo, porque los departamentos son la razón más común para hacer esto. Aquí importan dos configuraciones. El nombre es solo una etiqueta, así que asígnele el nombre del grupo, no de la tecnología: Recursos Humanos, Estudiantes, Invitados, Servidores. La Política principal (estante principal) decide la herencia: una política secundaria comienza heredando las aplicaciones y configuraciones de su principal, y luego usted cambia solo lo que es diferente. Elegir la política predeterminada como principal es la opción normal: la nueva política comienza como una copia de su configuración de trabajo en lugar de un cuadro vacío sin ningún filtrado.
Una política por sí sola no hace nada: es un estante vacío hasta que se instalan aplicaciones en él. Abra la nueva política e instale los módulos que el grupo necesita, por ejemplo Filtro web. Este es el corazón de toda la característica: el filtro web de la política de recursos humanos es una instancia separada con sus propias categorías, listas de bloqueo y listas de aprobación. Permitir un portal de empleo en el filtro web de la política de recursos humanos no lo permite para los estudiantes, porque la política de estudiantes tiene su propia instancia de filtro web con su propia configuración. Instale solo lo que ese grupo necesita: cada aplicación adicional es un procesamiento adicional y una cosa más que mantener.
Ahora dígale al firewall quién pertenece a esta política. De vuelta en Policy Manager, abra la pestaña Reglas y agregue una regla: cuando el tráfico coincida con la condición, envíelo a la Política de Recursos Humanos. El vídeo asigna usuarios por dirección IP de origen o dirección MAC de origen; por ejemplo, la PC del gerente de recursos humanos en una dirección fija como 192.168.1.50, o una lista de las direcciones del departamento de recursos humanos. Las reglas se verifican de arriba hacia abajo y gana la primera regla que coincida, por lo que el orden de esta lista no es un adorno, sino la lógica. Cualquier cosa que no coincida con ninguna regla simplemente cae dentro de la política predeterminada.
No anuncie las nuevas reglas hasta que haya visto un dispositivo real obedecerlas:
Si la primera prueba falla, las causas habituales son una dirección DHCP que cambió, una regla que se encuentra debajo de una regla más amplia o una sesión anterior que comenzó antes de que existiera la regla. La página de diagnóstico de esta serie los analiza uno por uno.
Policy Manager no forma parte del núcleo gratuito del firewall. Untangle ahora se vende como Arista Edge Threat Management (ETM) NG Firewall, y Policy Manager, al igual que el filtro web completo y el Directory Connector que agrega reglas basadas en nombres de usuario, es una aplicación de suscripción. La descarga de la plataforma es gratuita y puede abrir la interfaz y mirar a su alrededor durante una prueba, pero una configuración permanente de múltiples políticas necesita la suscripción que la cubra. Los precios y los paquetes cambian, así que verifique la licencia actual de Arista para conocer su número de usuarios antes de diseñar un gran lanzamiento a su alrededor.
Crear la política de recursos humanos, configurar su padre, instalar el módulo de filtro web y asignar usuarios por IP y MAC: la secuencia completa se muestra en vivo en el video.
▶️ Watch Full VideoNo. La plataforma de firewall (ahora Arista Edge Threat Management NG Firewall) se puede descargar gratis, pero Policy Manager es una aplicación de suscripción. Sin la suscripción, solo tienes la única póliza predeterminada. Las licencias de prueba le permiten probarlo antes de pagar.
Arista usa la palabra estante para una política. Un rack es un libro de reglas completo: su propio conjunto de aplicaciones instaladas, cada una con su propia configuración. Las reglas de Policy Manager deciden qué bastidor procesa cada nueva sesión y el bastidor predeterminado maneja todo lo que ninguna regla coincide.
No. Cuando comienza una sesión, las reglas se verifican desde arriba y la primera regla coincidente decide la política para toda esa sesión. Un dispositivo siempre es procesado exactamente por una política a la vez, por lo que el orden de las reglas es lo que resuelve las superposiciones.