Ввод списка ip адресов в правило сетевого экрана [MOVED]

[Waik]

Здравствуйте. Необходимо добавить список ip-адресов в правило политики для сетевого экрана(ip из разных подсетей). Как это возможно сделать?  KSC 11.0

[Alexey]

Привет, заходишь в KSC , в свойства политики для KES, далее Базовая защита\Сетевой экран

Там есть три вкладки, сетевые правила, настройка пакетных правил и сети. Конкретно в последнем можно настроить подсети и правила применяемые к ним.

 

 

[Waik]

Там возможен ввод по маске. Но у меня 300 разных ip, с разных подсетей.

[Alexey]

Там возможен ввод по маске. Но у меня 300 разных ip, с разных подсетей.

Если это IP твоих управляемых устройств - то проще наверное создать отдельную группу управления, закидать туда все эти 300 устройств и для них профилем политик сделать необходимую настройку firewall

[Waik]

Нет возможности загрузить список ip в правило?

[Alexey]

Я такой возможности не знаю.

[aehrlich]

И, к сожалению, добавлять-редактировать сети можно только в политике KSC. У кого установлен KES без подключения к KSC или без политики, тот ничего поделать не может. И все прекрасные гостевые wifi/cellular сети автомагически сыплются “вперемешку” в public и local :( Хоть бы вариант “выбрать тип новой сети по умолчанию” куда-то в собственно KES добавили.