Особенности и ограничения выделенных интерфейсов управления

Вы можете самостоятельно назначить любому количеству физических интерфейсов Kaspersky NGFW роль выделенных интерфейсов управления. Допускается ситуация, когда всем физическим интерфейсам назначена только роль интерфейса плоскости передачи данных или только роль выделенного интерфейса управления.

В списке сетевых интерфейсов выделенные интерфейсы управления в столбце Тип отмечены тегом Выделенный порт управления.

Вы можете изменять параметры физического интерфейса с ролью выделенного порта управления только в сетевом шаблоне, на устройстве изменение параметров невозможно.

Выделенные интерфейсы управления имеют следующие особенности и ограничения:

• Невозможно включить выделенный интерфейс управления в зону безопасности.

  При назначении интерфейса в качестве выделенного интерфейса управления параметры зоны безопасности недоступны.

• Невозможно изменить тип сегмента сети выделенного интерфейса управления. Выделенные интерфейсы управления всегда включаются в сегмент сети VRF Management.

  Только интерфейсы с ролью выделенного интерфейса управления могут быть включены в сегмент сети VRF Management. При изменении роли интерфейса на выделенный порт управления он автоматически включается в сегмент сети VRF Management.

• Невозможно создать для выделенных интерфейсов управления сабинтерфейсы.
• Невозможно добавить выделенные интерфейсы управления в агрегированные интерфейсы или в состав сетевого моста.

Роль выделенного интерфейса управления может быть назначена только физическим интерфейсам в следующих случаях:

• У физического интерфейса нет сабинтерфейсов.

  Требуется сначала удалить сабинтерфейсы физического интерфейса, если вы хотите назначить ему роль выделенного интерфейса управления.

• Физический интерфейс не входит в состав агрегированного интерфейса.

  Требуется сначала исключить физический интерфейс из агрегированного интерфейса, если вы хотите назначить ему роль выделенного интерфейса управления.

• Физический интерфейс не является агрегированным интерфейсом.
• Физический интерфейс не входит в состав сетевого моста (англ. bridge).
• Физический интерфейс не добавлен в зону безопасности типа L2.