NETASQ

Slot Schedule w urządzeniach NETASQ UTM to harmonogram sterujący aktywacją i dezaktywacją zestawów reguł (slotów) w zależności o pory dnia. Uruchamia się automatycznie według zaprogramowanego kalendarza. Daje on możliwość uruchamiania o określonej porze dnia i tygodnia zestawów reguł firewalla, reguł translacji adresów IP oraz filtra stron internetowych i dostępu do tuneli IPSec VPN. Slot Schedule konfiguruje się za pomocą aplikacji Unified Manager.

Funkcja harmonogramu ułatwia administratorowi m.in. zarządzanie dostępem do portali społecznościowych i bankowości elektronicznej, określania czasu możliwość robienia zakupów on-line oraz pobierania plików z Internetu przez użytkowników. Administrator może wyznaczać godziny w jakich korzystanie z wymienionych usług jest dozwolone. W efekcie, w godzinach pracy reguły stworzone na firewallu, mogą blokować możliwość niektórych połączeń w godzinach pracy, jak w poniższej instrukcji 7.00 – 15.30. A gdy wybija godzina 15.30 pracownik swobodnie (oczywiście pod kontrolą administratora) może korzystać z dozwolonych dobrodziejstw sieci.

Otwarcie okna harmonogramu możliwe jest na dwa sposoby. Pierwszy, podczas edytowania i aktywowania slotów (klikając „Program”) oraz drugi wybierając zakładkę „Slot Schedule” w lewym menu Unified Mangera. Tworzenie harmonogramu dla firewalla, usługi NAT i filtrowania URL oraz dostępności VPN IPSeca jest identyczne i ma miejsce po wyborze odpowiedniej zakładki w oknie „Slot Schedule”

W oknie harmonogramu widoczny jest kolorowy, graficzny schemat kalendarza podzielony na dni i godziny (pozioma oś czasu podzielona na pięciominutowe przedziały). Uruchom działanie kalendarza zaznaczając opcję „Enable”. Teraz kolej na ustawienie pór w jakich poszczególne sloty będą aktywowane i dezaktywowane. Z rozwijanej listy „Select a slot” wybierz konkretny zbiór reguł.

 

 

Ustaw kursor w pozycji, w której ma się uruchamiać slot. Kliknięcie w pole doda slot do harmonogramu. Kreator kalendarza automatycznie wyznaczy zakończenie, którym będzie rozpoczęcie działania kolejnego slotu. Jeśli robisz to po raz pierwszy, slot wypełni cały kalendarz.

 

 

Z kolejnymi slotami postępuj według tej zasady.

 

 

 

Ten sposób wymaga konfiguracji wymaga więcej czasu niż opisany niżej, dlatego sugeruję łatwiejsze rozwiązanie. Szybciej stworzysz pełny kalendarza używając opcji „Add”. Po jej kliknięciu wybierz z listy slot. Zaznacz „Define an end date”. To pozwoli ustawić godzinę i dzień wyłączenia slotu. Następnie w części „From” zaznacz dzień i rozpoczęcia aktywowania slotu. W części „To” wybierz koniec działania slotu. Kliknij OK.

 

 

 Na harmonogramie w sposób graficzny będą zilustrowane pory włączania i wyłączania poszczególnych slotów. Jeśli chcesz, możesz wybrać odpowiednie kolory dla slotów. Gdy układ slotów w poszczególnych dniach tygodnia będzie podobny, można skorzystać z opcji kopiuj/wklej. W dowolnym miejscu dnia z kalendarza, który chcesz w całości skopiować klikasz prawym przyciskiem myszy i wybierasz „copy day”. Następnie wklejasz „paste day” w miejscu, gdzie rozkład dnia ma się powtarzać.

 

 

Wprowadzone zmiany wyślij do NETASQa klikając „Send”. Analogicznie postępuj z pozostałymi kalendarzami NAT, VPN i URL.