Создание сабинтерфейса

Вы можете создать сабинтерфейс только для физического интерфейса или агрегированного интерфейса с ролью плоскости передачи данных. Вы не можете создать сабинтерфейс у интерфейса, добавленного в зону безопасности L2.

При создании первого сабинтерфейса у родительского интерфейса меняются следующие параметры, и эти параметры становятся недоступны для изменения:

• Значение параметра Протокол меняется на Отсутствует.
• Сбрасывается зона безопасности.
• Сбрасывается VRF.

Вы можете создать сабинтерфейс в сетевом шаблоне или на устройстве Kaspersky NGFW. Сабинтерфейс, созданный в сетевом шаблоне, автоматически создается на всех устройствах, которые используют этот шаблон.

Максимальное количество сабинтерфейсов у одного интерфейса, а также на одном устройстве Kaspersky NGFW – 1024.

Чтобы создать сабинтерфейс:

1. В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.
2. Перейдите к созданию сабинтерфейса одним из следующих способов:
   • Если вы хотите создать сабинтерфейс в сетевом шаблоне, в меню откройте вкладку Сетевые шаблоны, нажмите на сетевой шаблон и выберите раздел Интерфейсы.
   • Если вы хотите создать сабинтерфейс на устройстве, в меню откройте вкладку Устройства, нажмите на устройство и выберите раздел Интерфейсы.

   Отобразится таблица сетевых интерфейсов.

3. Установите флажок рядом с интерфейсом, в котором вы хотите создать сабинтерфейс, и нажмите Создать сабинтерфейс.

   Откроется окно создания сабинтерфейса.

4. Установите административный статус. По умолчанию выбран статус Выкл.
5. В поле VLAN ID введите тег VLAN от 1 до 4096. VLAN ID должен быть уникальным в списке сабинтерфейсов родительского интерфейса.

   Вы не сможете изменить VLAN ID после создания сабинтерфейса.

6. При необходимости в поле Описание введите произвольное описание интерфейса.
7. В раскрывающемся списке Зона безопасности выберите одну из созданных ранее зон безопасности либо создайте новую, чтобы добавить в нее созданный интерфейс. Доступны зоны безопасности с типом L2 и L3.
8. Для параметра Протокол выберите тип назначения интерфейсу IP-адреса:
   • Отсутствует – IP-адрес не назначен. Это значение установлено по умолчанию. При выборе этого варианта настройка административного доступа недоступна.
   • Статический IPv4-адрес – назначен статический IPv4-адрес.

     При выборе этого варианта вам нужно указать необходимые IP-адреса сетевого интерфейса с маской в блоке IPv4-адреса внизу страницы. Нажмите Добавить, чтобы добавить больше одного IP-адреса. Вы можете добавить до 20 IP-адресов. Возможно добавление как адресов, принадлежащих одной подсети, так и адресов из разных подсетей. Подсети могут быть частными или публичными. Подсети не должны пересекаться.

     Примеры допустимых комбинаций адресов:

     • 1.1.1.1/8 и 1.1.1.2/8

       Адреса принадлежат одной и той же подсети.

     • 1.1.1.1/8 и 2.2.2.2/8

       Адреса принадлежат разным подсетям с одинаковой маской.

     • 1.1.1.1/8 и 130.2.2.2/16

       Адреса принадлежат разным подсетям с разной маской.

     • 1.1.1.1/8 и 10.1.1.1/8

       Адреса принадлежат публичной и частной подсетям.

     • 192.168.1.1/16 и 10.1.1.1/8

       Адреса принадлежат двум частным подсетям.

     Пример недопустимой комбинации адресов (подсети пересекаются):

     10.1.1.1/8 и 10.2.1.1/16

     При необходимости вы также можете удалить добавленный IP-адрес, выбрав соответствующую строку и нажав на кнопку Удалить.

   • DHCP-клиент – автоматически назначен IP-адрес по протоколу DHCP.

     Для получения адреса DNS-сервера от DHCP-сервера включите переключатель Получать DNS от DHCP.

     При выборе этого варианта вы можете указать IP-адреса с маской необходимых DNS-серверов в блоке DNS-серверы внизу страницы. Вы можете добавить до 8 DNS-серверов.

     Если статический маршрут по умолчанию получен от DHCP-сервера, вы можете просмотреть его в RIB-таблице статической маршрутизации через командную строку.

     Вы можете изменить протокол только для интерфейсов, входящих в зону безопасности типа L3. Для интерфейсов, входящий в зону безопасности типа L2, выбрано значение Отсутствует.

9. При необходимости в поле Переопределить MTU введите значение MTU для создаваемого интерфейса. Вы можете ввести значение от 576 до 9000. Введенное значение заменяет MTU по умолчанию. Значение по умолчанию – 1500.

   Значение MTU сабинтерфейса не может быть больше значения MTU родительского интерфейса. Если вы введете значение больше, чем у родительского интерфейса, значение MTU сабинтерфейса станет равным значению MTU родительского интерфейса.

10. Нажмите Сохранить, чтобы сохранить изменения.

Созданный сабинтерфейс появится в таблице интерфейсов.

Вам необходимо создать сабинтерфейсы для всех VLAN ID, которые могут поступить, иначе пакеты с VLAN ID, для которых не созданы сабинтерфейсы, будут отброшены.