Kaspersky SD-WAN

Создание ACL-интерфейса

ACL-интерфейсы обеспечивают фильтрацию трафика между транспортными сервисами на основании указанных вами ограничений. Так как ACL-интерфейсы создаются поверх сервисных интерфейсов, перед выполнением этой инструкции требуется создать сервисный интерфейс.

Чтобы создать ACL-интерфейс:

1. В дополнительном меню настройки веб-интерфейса перейдите в раздел Сервисные интерфейсы.
2. В раскрывающихся списках Коммутатор и Порт выберите устройство CPE и OpenFlow-интерфейс, поверх которого создан требуемый сервисный интерфейс.
3. Нажмите на кнопку Добавить сервисный интерфейс.
4. В открывшемся окне настройте параметры ACL-интерфейса, выполнив следующие действия:
   • В раскрывающемся списке Тип выберите тип инкапсуляции на сервисном интерфейсе. Для создания ACL-интерфейса выберите ACL.
   • В раскрывающемся списке Сервисный интерфейс выберите сервисный интерфейс, поверх которого требуется создать ACL-интерфейс.
   • В раскрывающемся списке Фильтр трафика выберите фильтр трафика для ACL-интерфейса. Вы можете использовать один фильтр трафика для нескольких ACL-интерфейсов.
   • В раскрывающемся списке Порядковый номер выберите порядковый номер ACL-интерфейса. В первую очередь трафик направляется в ACL-интерфейс с наименьшим значением порядкового номера. Если используемый в ACL-интерфейсе фильтр отбрасывает трафик, он направляется во второй по порядку ACL-интерфейс и так далее.

     Диапазон значений: от 1 до 4. Поверх одного сервисного интерфейса невозможно создать два ACL-интерфейса с одинаковым порядковым номером.

   • В поле Описание введите краткое описание ACL-интерфейса.
5. Нажмите на кнопку Сохранить.

ACL-интерфейс отобразится в таблице. Вы можете выполнить одно из следующих действий с ACL-интерфейсом, нажав на кнопку Управление рядом с ним и выбрав соответствующее значение в раскрывающемся списке:

• Удалить ACL-интерфейс, выбрав Удалить. ACL-интерфейс, который используется другими компонентами решения, например транспортными сервисами, удалить невозможно.
• Показать использование ACL-интерфейса, выбрав Показать использование.