Блокировка трафика при ошибках самотестирования и проверки целостности

Эта функция предназначена для блокирования проходящего трафика в случае, если не пройдены проверки самотестирования и целостности критически важных системных файлов и скриптов на устройстве CPE. Она дополняет функции самотестирования и проверки целостности firewall и настраивается совместно с ними.

Вы можете включить блокировку проходящего трафика совместно с проверками по расписанию.

Для настройки блокировки трафика на устройстве CPE перейдите в меню оркестратора CPE, выберите устройство, перейдите в пункт меню SD-WAN → вкладка Проверки CPE. Убедитесь, что в секции Расписание проверок включены обе функции Проверка целостности и Самотестирование межсетевого экрана.

Если необходимо, включите переключатель Переопределить для модификации функций проверок.

Теперь вы можете включить блокировку трафика (Блокировать передачу трафика при неудачных проверках).

Не забудьте скорректировать временной интервал между проверками.

Для настройки блокировки трафика в шаблоне CPE перейдите в меню оркестратора Шаблоны CPE, выберите шаблон, далее перейдите в пункт меню SD-WAN → вкладка Проверки CPE. В секции Расписание проверок включите функции Проверка целостности и Самотестирование межсетевого экрана.

Теперь вы можете включить блокировку трафика (Блокировать передачу трафика при неудачных проверках).

Оркестратор покажет всплывающее окно: Если любая из проверок закончится неудачей, прохождение транзитного трафика будет заблокировано на всех устройствах CPE, использующих этот шаблон. Вы уверены. что хотите продолжить?

Выберите Да, продолжить, если согласны.

Также Вы можете сформировать индивидуальные шаблоны для отдельных устройств CPE с включенной функцией блокировки.

Не забудьте скорректировать временной интервал между проверками.

Если какая-либо из проверок пройдет неуспешно, CPE заблокирует прохождение транзитного трафика (трафик между интерфейсами). При этом связь между CPE и оркестратором не нарушается, что позволяет вносить изменения в конфигурацию и управлять устройством.

CPE сообщит оркестратору о блокировке трафика, оркестратор покажет соответствующее всплывающее окно для этого CPE:

"Прохождение транзитного трафика на CPE заблокировано. Чтобы определить причину воспользуйтесь разовыми проверками. Если проблема в самотестировании firewall, то перезагрузите CPE. Если проблема в проверке целостности, то восстановите прошивку CPE с помощью обновления."

Когда прохождение транзитного трафика на CPE будет вновь разрешено, оркестратор уберет всплывающее окно.

Вы можете проверить статус выполнения проверок и блокировки трафика в системном журнале CPE следующим образом. Перейдите в раздел меню Диагностическая информация, нажмите кнопку Запросить диагностическую информацию, дождитесь выполнения запроса и выберите cpe log в выпадающем списке Тип. В системном журнале CPE вы увидите такие записи:

• тип user.crit.fwblock, сообщение Firewall self test failed. Traffic forwarding blocked.

  Самотестирование межсетевого экрана выполнено неудачно. Переадресация трафика заблокирована.

• тип user.crit.integrityblock, сообщение Firewall integrity check failed. Traffic forwarding blocked.

  Проверка целостности не пройдена. Переадресация трафика заблокирована.

• тип user.info.checksuccess, сообщение Verification was successful.

  Проверки прошли успешно. Прохождение транзитного трафика разрешено.