Esta secção descreve como configurar grupos de objetos e grupos de serviços (anteriormente conhecidos como grupos de portas).
Para obter mais informações sobre grupos de objetos, consulte Grupos de objetos.
No serviço SD-WAN do portal da empresa, para configurar grupos de objetos, clique em .
É apresentado o ecrã Grupos de objetos (Object Groups). Pode configurar grupo de endereços e grupo de serviços neste ecrã.
Grupos de endereços
Para criar e configurar grupos de endereços, execute os seguintes passos:
- No separador Grupos de endereços (Address Groups), clique em Adicionar (Add). A janela Configurar grupo de endereços (Configure Address Group) é apresentada.
- Introduza um nome e uma descrição para o grupo de endereços.
- Em Intervalos de endereços IP (IP Address Ranges), clique em +ADICIONAR (+ADD) e introduza o intervalo de endereços IPv4 ou IPv6 selecionando as opções de prefixo ou máscara como: Prefixo CIDR (CIDR prefix), Máscara de sub-rede (Subnet mask) ou Máscara de carácter universal (Wildcard mask), conforme necessário.
- Em Domínios (Domains), clique em +ADICIONAR (+ADD) e introduza os nomes dos domínios ou FQDNs para o grupo de endereços. Os nomes de domínio definidos no grupo de endereços podem ser utilizados como critérios de correspondência para políticas empresariais ou regras de firewall.
Nota: Ao configurar domínios como critérios de correspondência para um Grupo de endereços (Address Group), o serviço SD-WAN verifica primeiro se existe uma correspondência de endereços IP. Se for encontrada uma correspondência, o serviço ignora a correspondência de nomes de domínio. No entanto, se não for encontrada nenhuma correspondência para um endereço IP, o serviço efetua uma correspondência de nomes de domínio no Grupo de endereços (Address Group).Importante: Os critérios de correspondência podem corresponder a padrões de carateres universais básicos. Por exemplo, se configurar um domínio num Grupo de endereços (Address Group) como google.com, então mail.google.com e/ou www.google.com também podem corresponder a este critério. No entanto, se configurar www.google.com como o domínio num Grupo de endereços (Address Group), então mail.google.com não corresponderá a esta política.
- Clique em Guardar alterações (Save Changes).
Grupos de serviços (anteriormente designados como grupos de portas)
Para criar e configurar grupos de serviços (anteriormente designados por grupos de portas), execute os seguintes passos:
- No separador Grupos de serviços (Service Groups), clique em Adicionar (Add). A janela Configurar grupo de serviços (Configure Service Group) é apresentada.
- Introduza um nome e uma descrição para o grupo de serviços.
- Em Intervalos de serviço (Service Ranges), clique +ADICIONAR (+ADD) e adicione os intervalos de serviço com o protocolo como TCP ou UDP ou ICMPv4 e ICMPv6, conforme necessário.
Nota: Para TCP e UDP, tem de introduzir um número de porta ou intervalo de portas único de 0 a 65535. Para ICMP e ICMPv6, pode, opcionalmente, introduzir o Tipo (Type) e o Código (Code). O valor Tipo (Type) e Código (Code) varia entre 0 e 254. O código pode ser um valor individual ou intervalo.
- Clique em Guardar alterações (Save Changes).
Pode definir uma política empresarial ou uma regra de firewall com o grupo de objetos, para incluir o intervalo de endereços IP e números de porta. Para obter mais informações, consulte:
Clique na ligação para o grupo de endereços ou serviços para modificar as definições. Para eliminar um grupo de endereços ou serviços, selecione a caixa de verificação antes do grupo e clique em Eliminar (Delete).
Nota: Não é possível eliminar os grupos de objetos em utilização. Se pretender eliminar um grupo de objetos, certifique-se de que o elimina primeiro das políticas empresariais ou das regras de firewall.
