Interfaces

Раздел Interfaces (Рисунок 7) предназначен для редактирования параметров сетевых интерфейсов. Физические интерфейсы не создаются, а считываются из конфигурации устройства. В разделе Interfaces отображаются все сетевые интерфейсы, на которые установлен драйвер Продукта. В этом разделе можно назначить или поменять IP-адрес и маску интерфейса, установить MTU, можно привязать к интерфейсу правила фильтрации трафика, задать для интерфейса политику безопасности и качество сервиса. Эти правила и политики могут быть заранее созданы в соответствующих разделах, а также имеется возможность создать их при редактировании параметров интерфейса.

Коротко рассмотрим назначение некоторых параметров, связанных с интерфейсом:

·       Правила доступа (Access Rules) предназначены для пакетной фильтрации входящего и исходящего трафика.

·       Политики IPsec (IPSec Policy) задают параметры построения защищенного соединения.

·       Правила проверки (Inspect Rules) предназначены для контекстной фильтрации входящего и исходящего трафика.

·       Политики (Policy Maps) задают необходимый сервис обслуживания входящего и исходящего сетевого трафика, основанного на классификации трафика и его маркировке.

Рисунок 7

 

Состав элементов браузера раздела Interfaces:

·       Interfaces – таблица с параметрами зарегистрированных физических интерфейсов. Состав столбцов таблицы:

·       Status – статус интерфейса: Up – интерфейс включен, Down – выключен.

·       Interface – имя интерфейса.

·       IP Address/Mask – IP-адрес и маска интерфейса.

·       Кнопки управления:

·       Edit – кнопка вызова окна редактирования выделенного интерфейса. Если в таблице не выделена ни одна строка – кнопка Edit блокируется.

·       Таблица Interfaces состоит из столбцов:

·       Status – статус интерфейса: Up – интерфейс включен, Down – выключен.

·       Interface – имя интерфейса.

·       IP Address/Mask – IP-адрес и маска подсети физического интерфейса. В случае, когда адрес отсутствует, в столбце отображается значение "no ip address".

·       Нижняя таблица содержит параметры выделенного в верхней таблице интерфейса и состоит из двух столбцов:

·       Item Name. Этот столбец содержит параметры интерфейсов:

·       IP  Address/Subnet  Mask – IP-адрес/Маска подсети выделенного интерфейса.

·       IP  Address/Subnet  Mask (Secondary) – в зависимости от количества IP-адресов на интерфейсе этот параметр может либо отсутствовать (когда у интерфейса только один IP-адрес), либо строк с этим параметром может быть несколько.

·       Inbound  Access  Rule – правило доступа для входящего трафика, привязанное к данному интерфейсу.

·       Outbound  Access  Rule – правило доступа для исходящего трафика.

·       IPSec  Policy – политика IPsec, связанная с данным интерфейсом.

·       Inbound  Inspect  Rule – правило проверки для входящего трафика, привязанное к данному интерфейсу.

·       Outbound  Inspect  Rule – правило проверки для исходящего трафика, привязанное к данному интерфейсу.

·       Inbound  Policy  Map – политика, задающая сервис обслуживания для входящего трафика.

·       Outbound  Policy  Map – политика, задающая сервис обслуживания для исходящего трафика.

·       MTU – максимальный размер пакета, передаваемый без фрагментации через интерфейс.

·       DF  Bit – устанавливает DF-бит внешнего IP-заголовка пакета.

·       Item Value – столбец со значениями описанных выше параметров интерфейса. Если не задан адрес, то показывается значение no ip address. Если правила не установлены, то столбец будет содержать значение <none>. Для MTU и DF Bit изначально показываются значения, установленные по умолчанию.