Адреса и адресные группы

Создание адресов и адресных групп упрощает настройку правил фильтрации трафика, правил расшифровки трафика, правил трансляции, правил маршрутизации на основе политик и фильтров локальных событий. Адреса и адресные группы не привязаны к конкретному устройству или к конкретной политике.

Адрес – это сетевой объект одного из следующих типов: подсеть, диапазон IP-адресов, хост (IP-адрес), географическое местоположение (GeoIP) и полное доменное имя (FQDN). Один адрес содержит данные только одного типа. Вы не можете изменить тип адреса после его создания.

Адресная группа может содержать адреса и другие адресные группы. При добавлении адреса или адресной группы в состав группы создается ссылка на объект, а не его копия.

Вы можете создать адрес при создании правила фильтрации либо сначала создать необходимые адреса, а затем уже добавить их в правила фильтрации из списка.

Имена адресов и адресных групп должны быть уникальными в пределах общего списка адресов и адресных групп.

Таблица адресов и адресных групп отображается в разделе Приложения и сервисы → NGFW → Объекты → Адреса и группы.

В таблице содержится следующая информация об адресах:

• Название – уникальное название адреса или адресной группы.
• Тип – тип записи.
• Значение – значение добавленной в адрес записи.
• Описание – произвольное описание. Это необязательный параметр.

Для адресных групп доступен поиск по следующим критериям:

• по названию;
• по описанию;
• по названию адресов.

Для адресов доступен поиск по следующим критериям:

• по названию;
• по описанию;
• по названию домена FQDN;
• если адресом является полное доменное имя (FQDN), доступен поиск по названию VRF;
• если адресом является полное доменное имя (FQDN), доступен поиск по DNS-серверу;
• если адресом является хост (IP-адрес), доступен поиск по IP-адресу или диапазону IP-адресов;
• если адресом является географическое местоположение (GeoIP), доступен поиск по названию страны;
• если адресом является подсеть, доступен поиск по поиску внутри подсети.

Ограничения на количество сетевых объектов

Все сетевые объекты, созданные в системе управления, передаются на подключенные устройства Kaspersky NGFW независимо от того, используются эти объекты на конкретном устройстве или нет.

Максимальное количество сетевых объектов зависит от платформы Kaspersky NGFW.

Ограничения на максимальное количество сетевых объектов

Заявленные характеристики производительности платформ KX-1000-DA1 и KX-3500-DA1 достигаются, если общее количество сетевых объектов в системе управления не превышает 16 000. При использовании большего количества сетевых объектов возможно снижение производительности.

Мы не рекомендуем подключать платформы vKX-8, KX-100-KA1, KX-100-KB1 и KX-400-DA1 к системе управления, в которой создано более 16 000 сетевых объектов.