NetdefendOS_2.27.01_Firewall_User_Manual_RUS

• Interface Type – обычно используют значение для Auto и корректный тип интерфейса
определяется автоматически.
• Расширенная опция No OSPF routers connected to this interface должна быть включена,
если физический интерфейс не соединяется непосредственно с другим OSPFмаршрутизатором
(другими словами, с межсетевым экраном NetDefend, работающим в
качестве OSPF-маршрутизатора). Например, интерфейс может быть соединен только с
клиентской сетью, в этом случае эта опция должна быть включена.
Опция должна быть отключена, если физический интерфейс связан с другим межсетевым
экраном, который настроен как OSPF-маршрутизатор. В данном примере, для физического
интерфейса, соединенного с другим межсетевым экраном эта опция отключена.
4. Добавление правила динамической маршрутизации
После этого для развертывания OSPF-сети следует определить правило динамической
маршрутизации. Шаги по определению правил динамической маршрутизации:
I. Добавить объект Dynamic Routing Policy Rule. Данное правило должно быть правилом
импорта, с активной опцией From OSPF Process и выбранным ранее определенным
объектом OSPF Router Process. После этого появится возможность импорта всех маршрутов
из автономной системы OSPF AS.
Кроме того, в поле дополнительного фильтра Or is within необходимо указать параметр allnets.
Можно использовать более точный фильтр для сети назначения, в данном случае – это
все сети.
II. В только что добавленном объекте Dynamic Routing Policy Rule следует создать объект
Routing Action и добавить таблицу, которая будет получать информацию о маршрутизации от
OSPF маршрутизации, в список выбранных таблиц Selected.
Обычно это таблица маршрутизации main.
Нет необходимости в создании правила динамической маршрутизации для экспорта локальной
таблицы маршрутизации в автономную систему, так как для объектов OSPF Interface экспорт
осуществляется автоматически.
Исключение составляют ситуации, когда маршрут проходит через шлюз (другими словами,
промежуточный маршрутизатор). В таких случаях правило экспорта должно быть явно определено.
Наиболее часто такие ситуации возникают при прохождении all-nets через маршрутизатор интернетпровайдера
для доступа в Интернет. Более подробная информация приведена ниже.
5. Добавление правила динамической маршрутизации для маршрута all-nets
Иногда для маршрута all-nets необходимо дополнительно определить правило динамической
маршрутизации, например, в случае соединения межсетевого экрана с ISP. Шаги по определению
таких правил:
I. Добавить объект Dynamic Routing Policy Rule Данное правило должно быть правилом экспорта,
с активной опцией From Routing Table и таблицей маршрутизации main, помещенной в
список Selected.
Кроме того, в поле дополнительного фильтра Or is within необходимо указать параметр allnets.
II. В пределах только что добавленного объекта Dynamic Routing Policy Rule следует добавить
объект OSPF Action. В настройках Export to Process данного объекта нужно выбрать объект
OSPF Router Process, который представляет автономную систему OSPF AS.
6. Повторить все шаги для другого межсетевого экрана
188