NetdefendOS_2.27.01_Firewall_User_Manual_RUS

3.3.6. Interface Groups (Группы интерфейсов)
Любой набор интерфейсов системы NetDefendOS может быть объединен в одну группу. После чего
эти интерфейсы будут действовать как отдельный сконфигурированный объект системы
NetDefendOS, который может быть использован в создании политик безопасности в пределах одной
группы. Когда группа используется, например, как интерфейс источника в IP-правиле, любой из
интерфейсов в группе может обеспечить соответствие правилу.
Группа может состоять из обычных Ethernet-интерфейсов или из интерфейсов других типов, таких
как VLAN-интерфейсы или VPN-туннели. Кроме того, членам группы не требуется быть одного
типа. Группа может состоять, например, из комбинации 2 Ethernet-интерфейсов и 4 VLANинтерфейсов.
Пример 3.12. Создание группы интерфейсов
CLI
3.4. ARP
gw-world:/> add Interface InterfaceGroup examplegroup
Members=exampleif1,exampleif2
Web-интерфейс
1. Перейти к Interfaces > Interface Groups > Add > InterfaceGroup
2. Ввести следующую информацию для определения группы:
• Name: имя группы будет использоваться позже
• Security/Transport Equivalent: Если эта опция включена, то группа интерфейсов может использоваться в
качестве интерфейса назначения в правилах, где соединениям возможно потребуется перемещение
между интерфейсами.
• Interfaces: Выбор интерфейсов в группу
3. Нажать кнопку OK
3.4.1. Обзор
Протокол определения адресов - Address Resolution Protocol (ARP) позволяет преобразовывать адрес
протокола сетевого уровня (уровень 3 архитектуры OSI) в физический адрес канального уровня
(уровень 2 архитектуры OSI). В сети передачи данных используется для преобразования IP-адреса в
соответствующий ему Ethernet-адрес. ARP действует на 2 уровне архитектуры OSI – канальном, он
инкапсулируется в Ethernet-заголовки для передачи.
IP-адресация через Ethernet
Совет: Уровни OSI
Информация об архитектуре OSI приведена в приложении
D.
106