VCE

VCE adalah fitur TKMTRM NGFW yang memungkinkan Anda membuat server virtual pada satu root NGFW. Hal ini memungkinkan untuk membagi satu jaringan lokal menjadi beberapa subnet independen, membuat kebijakan dan objek keamanan satu per satu untuk masing-masing jaringan ini, serta membedakan akses dan mengelola VCE turunan secara mandiri. Tidak perlu menginstal dan mengkonfigurasi server fisik terpisah untuk ini.

Fungsionalitas server VCE virtual yang dibuat di dalam NGFW hampir tidak berbeda dengan fungsi NGFW.

Jangan memberikan akses ke VCE kepada pihak ketiga karena isolasi VCE secara menyeluruh tidak dilaksanakan atau dimaksudkan. Memberikan akses kepada pihak ketiga dapat menimbulkan risiko keamanan pada server.

Fitur VCE:

• Membuat server virtual TKMTRM NGFW dan menyiapkan antarmuka jaringan independen.

• Konfigurasi independen atas kebijakan keamanan dan hak akses untuk berbagai NGFW virtual.

• Memulai dan menghentikan server virtual dari satu root NGFW.

Tidak tersedia di antarmuka server virtual:

• Pembuatan cluster dan VCE;

• Pemulihan penuh dari cadangan (tersedia pemulihan cepat);

• Ubah status Izinkan Internet untuk semua orang;

• Mengubah pengaturan zona waktu dan bahasa:

backup dari VCE root tidak menyertakan data dan pengaturan yang terdapat dalam VCE turunan.

Membuat server virtual

VCE memerlukan setidaknya 16 GB RAM untuk dijalankan.

Untuk membuat server virtual dalam VCE, buka Manajemen Server -> VCE dan ikuti langkah-langkah berikut:

1. Klik tombol Tambah.

2. Masukkan nama server dan klik Simpan. Server virtual akan muncul di tabel:

3. Buka bagian Layanan -> Antarmuka Jaringan dan pada tab VCE interfaces, buat antarmuka untuk server maya. Agar VCE berfungsi, Anda memerlukan setidaknya satu kartu jaringan, jumlah maksimumnya tidak terbatas.

NIC yang diteruskan ke VCE tidak akan tersedia untuk digunakan oleh root NGFW saat VCE diaktifkan.

Jika VCE dimatikan, kartu jaringan yang ditransfer ke dalamnya akan tersedia lagi untuk root NGFW dan dapat digunakan untuk membuat server virtual baru. Dalam hal ini, VCE yang sebelumnya dimilikinya akan menjadi tidak tersedia setelah diaktifkan.

Untuk mengedit VCE, klik . Saat mengedit, Anda dapat mengubah nama server virtual. Pengeditan juga tersedia untuk menjalankan VCE.

Buka antarmuka web server virtual

Setelah VCE dibuat, server TKMTRM NGFW saat ini tempat VCE dibuat akan ditetapkan sebagai root:

Ada dua cara untuk masuk ke antarmuka web VCE yang dibuat dari antarmuka web NGFW:

1. Buka Manajemen Server -> VCE dan klik .

Antarmuka web VCE akan terbuka di tab baru.

2. Klik di pojok kiri atas dan pilih VCE yang diinginkan.

Menghapus VCE

Anda dapat menghapus VCE dengan mengklik di root VCE.