บทนำ
โมดูล Objects บน Athena STA รวม Object ที่ใช้ร่วมกันในหลายนโยบาย ได้แก่ Services (Protocol/Port), IP Group (กลุ่ม IP Address) และ Schedule (ช่วงเวลา) Object เหล่านี้ถูกอ้างอิงใน Authorized Access, Custom Rules และการตั้งค่าอื่น ๆ
Services
- ไปที่ Objects > Services
- มี 3 แท็บ: Predefined Services (ดูได้อย่างเดียว), Custom Service และ Service group
- สร้าง Custom Service โดยคลิก Add ในแท็บ Custom Service แล้วกรอก:
- Name / Description
-
Protocol: TCP, UDP, ICMP หรือ Other
- TCP/UDP: กรอก Port หรือ Range (หนึ่งบรรทัดต่อรายการ)
- ICMP: กรอก
type:8,code:0หนึ่งบรรทัดต่อคู่ (type:255,code:255= ทั้งหมด) - Other: กรอกหมายเลข Protocol เช่น 47 สำหรับ GRE, 89 สำหรับ OSPF
IP Group
- ไปที่ Objects > IP Group
- คลิก Add IPv4 IP Group แล้วกรอก Name, Description และ IP Address Range (รองรับเฉพาะ IP — หากต้องการใช้ Domain Name ต้อง Resolve เป็น IP ก่อน)
- สามารถ Export เป็น CSV แก้ไข แล้ว Import กลับเข้ามาได้
Schedule
- ไปที่ Objects > Schedule
- คลิก Add แล้วกรอก Name / Description
- คลิก Add Time Segment เพื่อเพิ่มช่วงเวลา:
- Days: วันเริ่มต้นและสิ้นสุดภายในสัปดาห์
- Time: เวลาเริ่มต้นและสิ้นสุดภายในวัน
- สามารถเพิ่มได้หลายช่วงในหนึ่ง Schedule
หมายเหตุ
- Object เหล่านี้ถูกใช้ซ้ำในนโยบายหลายส่วน เช่น Authorized Access — แนะนำให้ออกแบบชื่อและโครงสร้างให้เข้าใจง่าย
- Predefined Services ไม่สามารถแก้ไขได้ หากต้องการ Custom ต้องสร้างใหม่
ข้อคิดเห็น
0 ข้อคิดเห็น
โปรด ลงชื่อเข้าใช้ เพื่อแสดงข้อคิดเห็น