Создание правила типа статический NAPT назначения

Чтобы создать правило типа статический NAPT назначения:

1. В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.

   Откроется вкладка Политика.

2. Перейдите в раздел Правила NAT.

   Откроется таблица правил трансляции.

3. В верхней части рабочей области нажмите на кнопку Создать.

   Откроется окно создания правила трансляции.

   Новому правилу автоматически присваивается уникальный номер – UUID.

4. Перейдите в раздел Общее и выполните следующие действия:
   1. Если вы хотите применить правило сразу после добавления, включите переключатель Статус. Чтобы правило не применялось, выключите переключатель. По умолчанию переключатель выключен.

      Вы также можете включить или выключить правило трансляции после создания.

   2. В поле Название введите название нового правила.

      Название правила должно быть уникальным в списке правил. Максимальная длина – 128 символов.

   3. При необходимости в поле Описание введите произвольное описание правила.

      Максимальная длина – 1024 символа.

   4. В поле Тип выберите тип Статический NAPT назначения.
   5. Если вы хотите изменить приоритет создаваемого правила, в поле Приоритет задайте позицию правила в таблице.

      По умолчанию правило сохраняется с наибольшим значением приоритета в конце таблицы. Чем меньше значение приоритета, тем раньше применяется правило.

5. Перейдите в раздел Исходные пакеты → Источник и выберите один из следующих вариантов:
   • Все (по умолчанию) – правило будет применяться к трафику с любыми параметрами источника.
   • Выбранные – правило будет применяться только к трафику с выбранными IP-адресами или зоной безопасности источника.
6. Если вы выбрали Выбранные, укажите исходные параметры источника, к которым правило будет применяться:
   1. Перейдите на вкладку Адреса и в столбце Используется в правиле напротив одного или нескольких IP-адресов, диапазонов IP-адресов или подсетей, которые вы хотите добавить в правило, установите переключатель в положение Вкл. Если вы хотите добавить сразу несколько объектов, установите флажки напротив необходимых объектов и нажмите Использовать в правиле.

      При необходимости вы также можете создать новый или изменить существующий IP-адрес перед добавлением в правило.

   2. Если вы хотите применять правило к трафику, поступающему на IP-адреса интерфейсов, входящих в зону безопасности, перейдите на вкладку Зоны безопасности и в столбце Используется в правиле напротив зоны безопасности, которую вы хотите добавить в правило, установите переключатель в положение Вкл. Вы можете добавить только одну зону безопасности в правило.
7. Перейдите в раздел Исходные пакеты → Назначение и выберите один из следующих вариантов:
   • Все (по умолчанию) – правило будет применяться к трафику с любыми параметрами назначения.
   • Выбранные – правило будет применяться только к трафику с выбранным IP-адресом.
8. Если вы выбрали Выбранные, перейдите на вкладку Адреса и в столбце Используется в правиле напротив одного или нескольких IP-адресов, которые вы хотите добавить в правило, установите переключатель в положение Вкл. Если вы хотите добавить сразу несколько IP-адресов, установите флажки напротив необходимых IP-адресов и нажмите Использовать в правиле. Диапазоны IP-адресов и подсети не поддерживаются.

   При необходимости вы также можете создать новый или изменить существующий IP-адрес перед добавлением в правило.

9. Перейдите в раздел Исходные пакеты → Сервисы и выберите один из следующих вариантов:
   • Все (по умолчанию) – правило будет применяться к трафику с любыми параметрами сервисов.
   • Выбранные – правило будет применяться только к трафику с выбранными сервисами.
10. Если вы выбрали Выбранные, в столбце Используется в правиле напротив сервисов, которые вы хотите добавить в правило, установите переключатель в положение Вкл. Если вы хотите добавить сразу несколько сервисов, установите флажки напротив необходимых сервисов и нажмите Использовать в правиле.

    Вы можете добавлять в правило только сервисы с протоколами TCP или UDP и содержащие только один порт назначения.

    При необходимости вы также можете создать новый или изменить существующий сервис перед добавлением в правило.

11. Укажите параметры трансляции, которые правило будет применять:
    1. Перейдите в раздел Транслированные пакеты → Назначение.
    2. Перейдите на вкладку Адреса и в столбце Используется в правиле напротив IP-адресов, на которые вы хотите транслировать, установите переключатель в положение Вкл. Диапазоны IP-адресов и подсети не поддерживаются.

       При необходимости вы можете создать новый или изменить существующий IP-адрес перед добавлением в правило.

    3. Перейдите на вкладку Порты и в поле Диапазон портов укажите одинаковое значение порта в начале и в конце диапазона, чтобы транслировать пакеты на один порт.
12. Сохраните правило, нажав Создать.

    Новое правило будет добавлено в список.

13. Примените изменения к политике OSMP, нажав на кнопку Применить и отправить.