Alisin ang Arista Firewall Policy Manager

Mag-log In gamit ang LAN IP at Open Policy Manager

Buksan ang Chrome at ilagay ang LAN IP address ng iyong Untangle firewall, pagkatapos ay mag-log in gamit ang admin username at password. Mula sa interface na bubukas, i-click ang Apps sa tuktok na bar, buksan ang Policy Manager at pumunta sa tab na Mga Patakaran.

Makakakita ka ng isang patakaran na nakaupo na doon: ang Default na Patakaran. Awtomatiko itong nilikha, hindi ito maaalis, at sa ngayon ay pinoproseso nito ang lahat ng iyong trapiko. Walang anumang gagawin mo sa ibang pagkakataon ang magkakabisa hanggang sa ang isang panuntunan ay nagpapadala ng trapiko mula rito — tandaan iyon sa bawat hakbang sa ibaba.

Gumawa ng Bagong Pasadyang Patakaran (ang Halimbawa ng Patakaran sa HR)

I-click upang magdagdag ng bagong patakaran. Lumilikha ang video ng Patakaran sa HR bilang halimbawa, dahil ang mga departamento ang pinakakaraniwang dahilan para gawin ito: ang isang kumpanya ay may iba't ibang departamento, at ang bawat isa ay nangangailangan ng iba't ibang panuntunan.

Pangalanan ang patakaran pagkatapos ng grupo, hindi ang teknolohiya — HR, Students, Guests, Servers — upang ang sinumang magbabasa ng listahan ng mga buwan mamaya ay maunawaan sa isang sulyap kung kanino kabilang ang rulebook. Isang patakaran sa bawat grupo ang pattern; huwag subukang ipitin ang dalawang magkaibang grupo sa iisang patakaran.

Itakda ang Patakaran ng Magulang — Ang Pamana ay ang Mabigat na Pag-angat

Ang bawat bagong patakaran ay humihingi ng Patakaran ng Magulang. Ang magulang ang magpapasya sa mana: ang patakaran sa bata ay magsisimula sa pamamagitan ng pagmamana sa mga app at setting ng magulang nito, at pagkatapos ay babaguhin mo lang kung ano ang naiiba para sa pangkat na iyon.

Ang pagpili sa Default na Patakaran bilang ang magulang ay ang normal na pagpipilian — ang HR policy ay magsisimula bilang isang kopya ng iyong gumaganang setup sa halip na isang walang laman na kahon na walang pag-filter. Pumili lang ng ibang magulang kung sadyang gusto mong magsimula ang bagong patakaran sa rulebook ng patakarang iyon.

I-install ang Mga Module na Kailangan ng Patakarang Ito

Ang isang patakaran sa sarili nitong walang ginagawa — isa itong walang laman na rack hanggang sa mag-install ka ng mga app (mga module) dito. Buksan ang bagong patakaran at i-install ang mga module na kailangan ng grupo; ise-set up ng video ang Web Filter / app-block module para sa patakaran ng HR.

Ito ang puso ng buong feature: ang Web Filter ng bawat patakaran ay isang hiwalay na instance na may sarili nitong mga kategorya, mga listahan ng block at mga pass list. Ang pagpayag sa isang portal ng trabaho sa Web Filter ng patakaran ng HR ay hindi pinapayagan ito para sa sinuman, dahil ang bawat iba pang patakaran ay may sariling halimbawa ng Web Filter na may sariling mga setting. I-install lang ang kailangan ng grupong iyon — bawat karagdagang app ay karagdagang pagpoproseso sa firewall at isa pang bagay na dapat panatilihin.

Gumawa ng Panuntunan na Nagtatalaga ng mga Tao sa Patakaran

Ngayon sabihin sa firewall kung sino ang kabilang sa patakarang ito. Bumalik sa Policy Manager, buksan ang tab na Mga Panuntunan at magdagdag ng panuntunan: kapag tumugma ang trapiko sa kundisyon ng panuntunan, ang session na iyon ay pinoproseso ng Patakaran ng HR sa halip ng Default na Patakaran.

Ang mga panuntunan ay sinusuri mula sa itaas pababa at ang unang tumutugmang panuntunan ay nanalo — ang isang device ay palaging pinoproseso ng eksaktong isang patakaran sa isang pagkakataon, kaya ang pagkakasunud-sunod ng listahang ito ay hindi dekorasyon, ito ang lohika. Ilagay ang mga partikular na panuntunan ng grupo sa itaas ng anumang mas malawak na panuntunan, at tandaan na ang anumang tumutugma sa walang tuntunin ay pumapasok lamang sa Default na Patakaran.

Magtalaga ng Mga User ayon sa IP Address o MAC Address

Nagtatalaga ang video ng mga user ayon sa pinagmulan na IP address o pinagmulan na MAC address — halimbawa, ang mga PC ng departamento ng HR na nakalista ayon sa kanilang mga nakapirming address. Ito ang pagkakakilanlan kung saan tumutugma ang panuntunan, kaya kailangang maging matatag ang mga address.

Posible rin ang mga panuntunang nakabatay sa username, ngunit kailangan nila ng hiwalay na Directory Connector app; ang pamamaraan ng IP/MAC na ipinapakita sa video na ito ay hindi nangangailangan ng dagdag.

Panatilihing Matino ang Default na Patakaran — Nahuhuli Nito ang Iba

Ang Default na Patakaran ay hindi natira — ito ang rulebook para sa lahat ng bagay na napalampas ng iyong mga panuntunan: isang bagong laptop, isang teleponong kumuha ng bagong address, isang device na nakalimutan mong ilista. Ang mga hindi alam na iyon ay pinoproseso ng Default na Patakaran, eksakto tulad ng ipinapaliwanag ng huling seksyon ng video.

Pilot sa Isang Grupo, Pagsubok, Pagkatapos Ilunsad

Huwag ianunsyo ang mga bagong panuntunan hangga't hindi mo napapanood ang isang tunay na device na sumusunod sa kanila. Pumili ng isang PC na dapat tumugma ang iyong panuntunan at magbukas ng mga site na naiiba ang pakikitungo ng bagong patakaran — tingnan kung naka-block ito kung saan dapat itong i-block at buksan kung saan ito dapat bumukas. Pagkatapos ay subukan ang isang device na dapat hindi tumugma, at kumpirmahin na sumusunod pa rin ito sa Default na Patakaran. Maaaring suriin ang mga ulat ng Policy Manager ayon sa patakaran, na nagpapabilis sa pag-verify na ito.

Kung nabigo ang unang pagsubok, ang mga karaniwang dahilan ay isang DHCP address na nagbago, isang panuntunang nasa ibaba ng isang mas malawak na panuntunan na unang tumugma, o isang lumang session na nagsimula bago umiral ang panuntunan. Ayusin ang dahilan, subukang muli ang parehong device, at pagkatapos lamang i-extend ang panuntunan sa buong pangkat.