Создание правил доступа к динамическим туннельным ресурсам

Описание шагов по созданию правил доступа к динамическим туннельным ресурсам.

Для создания динамического туннеля нужно предварительно создать группы контроля доступа, группы подсетей и элемент динамического туннеля. Также опционально можно настроить VLAN сетевые интерфейсы и таблицы маршрутизации (Routing domain).

  1. Откройте страницу списка конфигураций в Кластер NGate и выберите нужную: Clusters > <Имя кластера> > All configurations > <Имя конфигурации>.


  2. Перейдите на вкладку списка порталов и откройте страницу портала нажатием на поле портала в списке: Portals > <Имя портала>.


  3. Перейдите на вкладку Setting на портале и выберите активный динамический туннель в выпадающем меню поля Tunnel.


  4. Перейдите на вкладку Access Rules. Нажмите на кнопку Add dynamic tunnel resource из выпадающего меню выберите ранее настроенный элемент Таблицы маршрутизации (Routing domain), чтобы создать правило для динамического туннеля в выбранной таблице маршрутизации.




  5. Выберите кликом мыши группы в поле Groups и группы подсетей Networks.


  6. Настройте в поле Options дополнительные варианты ограничения доступа по дате и времени DateTime ACL и алгоритм шифрования для сертификатного доступа Connection ACL. По умолчанию доступ открыт в любое время и с любыми алгоритмами шифрования.
    1. Создайте новый элемент DateTime ACL: разверните список доступных ACL и нажмите Add DateTime ACL.


    2. В поле General введите наименование и описание ACL в системе.


    3. В поле Date установите интервал доступа в определённых датах: с помощью переключателя Date Any отключите доступ в любые даты, чтобы сделать настройку активной. Введите нужные даты в полях Start Date и End Date, чтобы задать нужный интервал.


    4. В поле дни недели Days of Week установите конкретные дни недели, открытые для доступа: c помощью переключателя Weekday Any отключите доступ в любые дни, установите для дней недели, для которых требуется разрешить доступ.


    5. В поле время Time установите конкретное время, открытое для доступа: c помощью переключателя Time Any отключите доступ в любые дни. Введите нужное время в формате 24:00 в полях Start Time и End Time, чтобы задать нужный интервал времени.


    6. Нажмите Save для сохранения ACL.
    7. Выберите DateTime ACL из списка доступных.


  7. Добавьте разрешение доступа по алгоритму шифрования (Connection ACL): ГОСТ / не ГОСТ или любой вариант.
    1. Создайте новый элемент Connection ACL: разверните список доступных ACL и нажмите Add Connection ACL.


    2. В поле General введите наименование и описание ACL в системе. Выберите доступные алгоритмы: ГОСТ / не-ГОСТ или любой (Any).


    3. Нажмите Save для сохранения ACL.
    4. Выберите Connection ACL из списка доступных.


  8. После завершения ввода настроек динамического туннеля нажмите Save для сохранения.