Раздел Interfaces (Рисунок 7) предназначен для редактирования параметров сетевых интерфейсов. Физические интерфейсы не создаются, а считываются из конфигурации устройства. В разделе Interfaces отображаются все сетевые интерфейсы, на которые установлен драйвер Продукта. В этом разделе можно назначить или поменять IP-адрес и маску интерфейса, установить MTU, можно привязать к интерфейсу правила фильтрации трафика, задать для интерфейса политику безопасности и качество сервиса. Эти правила и политики могут быть заранее созданы в соответствующих разделах, а также имеется возможность создать их при редактировании параметров интерфейса.
Коротко рассмотрим назначение некоторых параметров, связанных с интерфейсом:
· Правила доступа (Access Rules) предназначены для пакетной фильтрации входящего и исходящего трафика.
· Политики IPsec (IPSec Policy) задают параметры построения защищенного соединения.
· Правила проверки (Inspect Rules) предназначены для контекстной фильтрации входящего и исходящего трафика.
· Политики (Policy Maps) задают необходимый сервис обслуживания входящего и исходящего сетевого трафика, основанного на классификации трафика и его маркировке.
Рисунок 7
Состав элементов браузера раздела Interfaces:
· Interfaces – таблица с параметрами зарегистрированных физических интерфейсов. Состав столбцов таблицы:
· Status – статус интерфейса: Up – интерфейс включен, Down – выключен.
· Interface – имя интерфейса.
· IP Address/Mask – IP-адрес и маска интерфейса.
· Кнопки управления:
· Edit – кнопка вызова окна редактирования выделенного интерфейса. Если в таблице не выделена ни одна строка – кнопка Edit блокируется.
· Таблица Interfaces состоит из столбцов:
· Status – статус интерфейса: Up – интерфейс включен, Down – выключен.
· Interface – имя интерфейса.
· IP Address/Mask – IP-адрес и маска подсети физического интерфейса. В случае, когда адрес отсутствует, в столбце отображается значение "no ip address".
· Нижняя таблица содержит параметры выделенного в верхней таблице интерфейса и состоит из двух столбцов:
· Item Name. Этот столбец содержит параметры интерфейсов:
· IP Address/Subnet Mask – IP-адрес/Маска подсети выделенного интерфейса.
· IP Address/Subnet Mask (Secondary) – в зависимости от количества IP-адресов на интерфейсе этот параметр может либо отсутствовать (когда у интерфейса только один IP-адрес), либо строк с этим параметром может быть несколько.
· Inbound Access Rule – правило доступа для входящего трафика, привязанное к данному интерфейсу.
· Outbound Access Rule – правило доступа для исходящего трафика.
· IPSec Policy – политика IPsec, связанная с данным интерфейсом.
· Inbound Inspect Rule – правило проверки для входящего трафика, привязанное к данному интерфейсу.
· Outbound Inspect Rule – правило проверки для исходящего трафика, привязанное к данному интерфейсу.
· Inbound Policy Map – политика, задающая сервис обслуживания для входящего трафика.
· Outbound Policy Map – политика, задающая сервис обслуживания для исходящего трафика.
· MTU – максимальный размер пакета, передаваемый без фрагментации через интерфейс.
· DF Bit – устанавливает DF-бит внешнего IP-заголовка пакета.
· Item Value – столбец со значениями описанных выше параметров интерфейса. Если не задан адрес, то показывается значение no ip address. Если правила не установлены, то столбец будет содержать значение <none>. Для MTU и DF Bit изначально показываются значения, установленные по умолчанию.