Zona - kombinasi logis dari interface jaringan. Digunakan untuk mengkonfigurasi aturan firewall untuk beberapa interface.
Alamat IP - Alamat IP IPv4. Contoh: 10.0.0.1;
Rentang alamat IP - rentang alamat IP dari yang pertama hingga terakhir yang ditentukan dalam rentang tersebut. Contoh: 10.0.0.1-10.0.0.25;
Subnet adalah blok pengalamatan IP yang logis. Awalan perutean dinyatakan dalam notasi CIDR. Contoh: 10.0.0.0/24;
Domain adalah nama simbolis yang digunakan untuk mengidentifikasi objek di Internet;
Port - nomor port dari 1 hingga 65535. Contoh: 3389;
Rentang port - rentang port dari yang pertama hingga terakhir yang ditentukan dalam rentang tersebut. Contoh: 1024-65535;
Waktu - rentang waktu. Contoh: Senin 9:00-18:00;
Daftar Objek IP - sekelompok objek yang terdiri dari objek individual seperti alamat IP, rentang alamat IP, subnet, dan domain. Contoh: 10.0.0.1, 10.0.0.4, 10.0.0.126;
Daftar alamat IP - objek yang terdiri dari daftar alamat IP. Untuk membuat objek, Anda perlu mengunggah file teks apa pun (misalnya: TXT/CSV). Dalam hal ini, harus ada satu alamat dalam satu baris. Dimungkinkan juga untuk menggunakan mask /24 atau 255.255.255.0
Port - grup port. Contoh: 25, 110, 143, 445, 465, 587, 993, 995;
Daftar negara - sekelompok objek yang berisi GeoIP.
Membuat objek
Untuk membuat objek, Anda harus melakukan hal berikut:
1. Buka bagian Aturan Lalu Lintas -> Objek dan klik tombol Tambah di sudut kiri atas layar.
2. Pilih jenis, nama dan nilai objek. Jika diinginkan, Anda dapat menentukan komentar khusus yang panjangnya tidak lebih dari 128 karakter.
3. Klik tombol Simpan.
Penting:
Untuk membuat grup objek, Anda harus membuat objek itu sendiri terlebih dahulu. Kelompok objek meliputi: daftar alamat IP, port dan jadwal.
Untuk membuat objek bertipe Daftar alamat IP, gunakan file teks apa pun (misalnya: TXT/CSV) yang akan mencantumkan alamat IP yang diperlukan. Aturan pengisian:
harus ada satu alamat per baris;
masker /24 atau 255.255.255.0 dapat digunakan.
Untuk membuat objek bertipe Zona Anda harus:
Buat objek yang sesuai di bagian Aturan Lalu Lintas -> Objek;
Buka bagian Layanan -> Interface Jaringan dan saat mengedit interface, tambahkan ke zona yang diinginkan.
Zona untuk koneksi IPSec dibuat secara otomatis ketika koneksi terkait dibuat.
Objek jenis Alamat IP dan Port dapat dibuat langsung saat membuat aturan firewall dengan memasukkan alamat IP atau port yang diinginkan di bidang yang sesuai.
