Як правильно налаштувати інтерфейсу шлюзу безпеки серії ZyWALL USG? В даній статті наведені описи полів і налаштувань Ethernet-інтерфейсу, що використовуються в апаратних шлюзах серії ZyWALL USG.
В даній статті наведені описи полів і налаштувань Ethernet-інтерфейсу, що використовуються в апаратних шлюзах серії ZyWALL USG.
Налаштування Ethernet-інтерфейсів в ZyWALL USG проводиться в веб-конфігураторі в меню Configuration> Interface> на закладці Ethernet.
Інтерфейси бувають 3 типів:
1. external (зовнішній інтерфейс);
2. internal (внутрішній інтерфейс);
3. general (звичайний).
Зайдіть в меню Configuration> Interface> на закладку Ethernet. виберіть інтерфейс і натисніть Edit. У вікні Edit Ethernet в лівому верхньому кутку натисніть Show Advanced Settings для відображення додаткових параметрів.
Далі описані поля при налаштуванні інтерфейсу типу general (так як в ньому доступні всі налаштування).
У розділі General Settings можна включити або виключити інтерфейс, відповідно встановивши або прибравши галочку в поле Enable Interface.
У розділі Interface Properties налаштовуються основні параметри інтерфейсу.
У розділі Interface Parameters налаштовуються параметри роботи інтерфейсу.
В поле Egress Bandwidth можна вказати максимальну ширину каналу в кілобітах в секунду, яка може бути використана для відправки трафіку. Цей параметр необхідний для настройки балансування навантажень між декількома зовнішніми інтерфейсами і для настройки функції управління смугою пропускання BWM (Bandwidth Management). Детальну інформацію з налаштування функції BWM в апаратних шлюзах серії ZyWALL USG можна знайти в статті: «BWM (Bandwidth Management) в апаратних шлюзах безпеки серії ZyWALL USG»
В поле Ingress Bandwidth можна вказати максимальну ширину каналу в кілобітах в секунду, яка може бути використана для прийому трафіку. На момент написання статті даний параметр не використовується (реалізований для майбутнього використання).
В поле MTU можна налаштувати розмір MTU на інтерфейсі (поле доступно, тільки якщо натиснути Show Advanced Settings).
Наведемо приклад налаштування DHCP-сервера на інтерфейсі.
Всі поля при налаштуванні DHCP-сервера необов'язкові. Якщо вони не будуть заповнені, пристрій підставить значення за замовчуванням (вони не будуть відображатися в настройках, але будуть при цьому працювати). Параметри за замовчуванням для кожного поля вказані нижче.
Розділ RIPSetting з'являється тільки при натисканні Show Advanced Settings. Тут можна налаштувати RIP (обмін статичними маршрутами).
В поле Direction можна вказати напрямок роботи RIP. Можна вказати значення In-Only (тільки на прийом), Out-Only (тільки на передачу) або BiDir (в обидві сторони).
В поле Send Version можна вказати, за якою версією RIP відправляються маршрути: 1. 2 або по обидва.
В поле Receive Version можна вказати, за якою версією RIP приймаються маршрути: 1. 2 або по обидва.
Якщо встановити галочку в поле V2-Broadcast. при включенні ZyWALL USG висилає маршрути броадкастом по підмережі інтерфейсу. Якщо галочка в полі V2-Broadcast не варто, маршрути висилаються мультикаст.
У розділі OSPF налаштовуються параметри, необхідні для роботи OSPF.
В поле Area можна вказати область (області налаштовуються в Configuration> Network> Routing Protocol> OSPF). Значення none означає, що OSPF вимкнений.
В поле Priority можна вказати пріоритет. В поле Link Cost можна вказати вартість з'єднання.
Якщо встановити галочку в поле Passive Interface. інтерфейс не відправляє інформацію про маршрути, а тільки приймає.
У розділі Related Setting (пов'язані настройки) представлені прямі посилання на налаштування PPP-інтерфейсів (PPPoE / PPTP), транка (Trunk), політики маршрутизації (Policy Route).
Користувачі, які вважають цей матеріал корисним: 3 з 3