IP Grupları
IP Grubu, tek yerden yönettiğiniz bir IP adresi kümesini tutar. Politikalar adresleri tekrar yazmak yerine grubu seçer: İzin Verilen IP Listesi ve Yasaklı IP Listesi IP gruplarını kullanır.
IP Grubu ayarlarını içeren görsele aşağıda yer verilmiştir:
IP Grubu Oluşturma
Kimlik > IP Grupları sayfasına gidin ve Yeni düğmesine tıklayın. Aşağıdaki alanları doldurup Kaydet düğmesine tıklayın. Oluşturma işlemi grubu kaydeder ve gateway'lere yükler.
| Alan | Açıklama |
|---|---|
| Ad (Name) | IP Grubunun adıdır. Zorunludur. Yeşil onay işareti adın kullanılabilir olduğunu gösterir. |
| Açıklama (Description) | IP Grubuna ilişkin açıklama/tanım bilgisidir. |
| IP Adresi (IP Address) | Grubun IP adresleridir. Zorunludur. IP aralığı belirtmek için '*' ve '-' karakterleri kullanılabilir. Bir seferde birçok IP eklemek için tüm IP'ler virgül ile ayrılarak yazılabilir. IP'ler otomatik olarak ayrıştırılarak eklenir. - '10.3.10.*' değeri '10.3.10.0' ile '10.3.10.255' arasındaki IP'leri belirtir. - '10.3.10.4-18' değeri '10.3.10.4' ile '10.3.10.18' arasındaki IP'leri ifade eder (4 ve 18 dahil). |
Düzenleme ve Yükleme
Listeden bir grubun adına tıklayarak grup sayfasını açın. Ad, açıklama veya IP adreslerini değiştirmek için Yapılandır düğmesine tıklayın.
Kaydet düğmesine tıkladığınızda açılan pencere, grubu hangi politikaların kullandığını, hangi gateway'lere ulaştığını ve yüklemeden sonra her politikanın neyi kazanıp kaybettiğini gösterir. Onayladığınızda grup kaydedilir ve tek adımda gateway'lere gönderilir.
Etkinleştirme ve Devre Dışı Bırakma
Grup sayfasındaki ⋯ menüsünden Durum > Devre Dışı Bırak veya Etkinleştir seçeneğini kullanın.
- Etkin grup gateway'lerdedir ve onu seçen politikalar adreslerini uygular.
- Devre dışı bırakılan grup tüm gateway'lerden kaldırılır. Grup, IP adresleri ve politikalardaki seçimler kalır. Onu seçen politikalar, grubu yeniden etkinleştirene kadar adreslerinden hiçbirini almaz.
- Bir grubu devre dışı bırakmak için onay penceresine grubun adını yazın.
Devre dışı bırakılan veya silinen bir IP grubu, onu seçen politikalara adres vermez. Bu, politikayı daha sıkı yapmaz.
- İzin Verilen IP Listesi: Grubun adreslerine artık izin verilmez. Politikada başka IP adresi veya grup kalmadıysa IP listesi boşalır ve boş bir İzin Verilen IP Listesi her adrese izin verir.
- Yasaklı IP Listesi: Grubun adresleri artık engellenmez.
Kaydetme, devre dışı bırakma ve silme pencereleri etkilenen politikaları listeler ve bu etkileri onaylamadan önce gösterir. Önce bunları kontrol edin.
Diğer İşlemler
Grup sayfasındaki ⋯ menüsünde ve listedeki satır menüsünde şu işlemler bulunur:
- Aç: Grup sayfasını açar (yalnız listede).
- Aktarım: Çoğalt, Dışa Aktar ve Globalleştir. Globalleştir, grubu Admin sayfasına taşır, bu proje listesinden kaldırır, tüm projelerde kullanılabilir hale getirir ve yönetimi Admin kullanıcısına bırakır.
- Geçmiş > Denetim ve Geri Yükleme: Grubun değişiklik geçmişini gösterir ve önceki bir sürümü geri yükler (grup sayfasında).
- Sil: Grubu siler. Pencere, grubu kullanan politikaları ve her birinin neyi kaybettiğini listeler. Politikalar silinen grubu seçimlerinde tutar ama gateway'ler onu atlar; bu yüzden yukarıdaki uyarı geçerlidir.