Nesneler: Adresler, Servisler, Zamanlar

Güvenlik duvarı kuralları doğrudan IP ya da port yazmak yerine yeniden kullanılabilir nesnelerle çalışır. Üç nesne türü vardır ve üçü de aynı mantıkla yönetilir: Adresler (kim), Servisler (hangi protokol/port) ve Zamanlar (ne zaman). Bir nesne birden fazla kuralda kullanılabilir; nesne güncellendiğinde onu kullanan tüm kurallar otomatik güncellenir.

Adresler

Adres listesi: hazır RFC1918 blokları ve elle eklenen Web-Sunucu adresi. FQDN sekmesinde alan adı tabanlı 46 hazır nesne bulunur.
  1. Güvenlik Duvarı, Adresler sayfasında Adres Ekle düğmesine tıklayın.
  2. Adres adını yazın ve türü seçin: IPV4 (tek adres/ağ), IPV4 RANGE (aralık), MAC ya da FQDN (alan adı).
  3. Adres bilgisini girip EKLE ile kaydedin.
Adres ekleme: 192.168.1.50 adresi Web-Sunucu adıyla tanımlanıyor.

Servisler

Servis listesi: HTTP, HTTPS, DNS gibi hazır tanımlar port rozetleriyle görünür; Servis Ekle ile özel port tanımlanır.

Servisler üç sekmede tutulur: TCP/UDP/SCTP, ICMP ve IP. Özel bir uygulamanın portu listede yoksa Servis Ekle ile ad ve port yazılarak tanımlanır; kural ekranlarındaki seçicide anında görünür.

Zamanlar

Zaman nesnesi: Mesai tanımı hafta içi 08:00-17:00 aralığını kapsıyor.

Zaman nesneleri gün ve saat aralığı tanımlar; kurala bağlandığında kural yalnızca o aralıkta işler. Mesai saatinde farklı, akşam farklı politika uygulamanın temelidir.