تكوين حظر حركة المرور المستند إلى الموقع الجغرافي على FTD لتصفية حركة المرور الواردة والصادرة

مسألة

• وصف أفضل طريقة لحظر حركة المرور استنادا إلى الموقع الجغرافي على الدفاع ضد تهديد جدار الحماية الآمن (FTD) من Cisco، لكل من حركة المرور التي تنشأ من منطقة وحركة المرور الموجهة إلى منطقة ما.

• وتنشأ أسئلة حول ما إذا كانت قواعد التحكم في الوصول المنفصلة مطلوبة لتصفية حركة المرور الواردة والصادرة، وما إذا كان يلزم إنشاء كائنات الموقع الجغرافي الإضافية عندما تكون إدخالات الموقع الجغرافي متاحة بالفعل في علامة التبويب "المواقع الجغرافية" ضمن علامة التبويب "شبكات قواعد التحكم في الوصول".

البيئة

• برنامج FTD الإصدار 7.1. تتأثر أيضا إصدارات البرامج الأخرى.

• برنامج Cisco Secure Firewall Management Center (FMC) الإصدار 7.1. تتأثر إصدارات البرامج الأخرى أيضا.

قرار

يمكن إدارة تصفية حركة المرور المستندة إلى الموقع الجغرافي على Cisco FTD بشكل فعال باستخدام وظيفة الجغرافيا الموجودة المتوفرة في علامة التبويب "الشبكات"، وقسم "قاعدة سياسة التحكم في الوصول" في واجهة مستخدم FMC (UI). يعتمد نهج التكوين على متطلبات إتجاه حركة المرور والسياسة المحددة.

الوصول إلى تكوين الموقع الجغرافي

انتقل إلى "السياسات" >سياسات الأمان>محرر النهج، وحرر قاعدة، وحدد علامة التبويب تحديد المواقع الجغرافية" في واجهة مستخدم FMC. يمكن إستخدام إدخالات الموقع الجغرافي الموجودة المتوفرة في هذا القسم مباشرة لإنشاء سياسات التحكم بالوصول دون الحاجة إلى كائنات الموقع الجغرافي المنفصلة.

إستراتيجية إنشاء القواعد

يختلف نهج إنشاء القواعد بناء على أهداف حركة المرور والسياسة.

لحظر حركة المرور الواردة من المواقع الجغرافية المحددة

قم بإنشاء قواعد التحكم في الوصول التي تحدد حركة مرور المصدر التي تنشأ من مناطق جغرافية معينة وتطبق إجراءات الحظر. ويجب وضع هذه القواعد بشكل مناسب ضمن القاعدة لضمان إنفاذ السياسات بشكل صحيح.

للتحكم في حركة المرور الصادرة إلى مواقع جغرافية معينة

تكوين قواعد التحكم في الوصول التي تحدد حركة مرور الوجهة الموجهة إلى مناطق جغرافية معينة. واعتمادا على سياسة الأمان، يمكن تكوين هذه العناصر للسماح بحركة المرور إلى هذه الوجهات أو حظرها.

فصل متطلبات القاعدة

يلزم وجود قواعد منفصلة للتحكم في الوصول عند تنفيذ تصفية الموقع الجغرافي ثنائي الإتجاه لأن:

• تتطلب التصفية الواردة قواعد لتقييم سمات الموقع الجغرافي المصدر.

• تتطلب التصفية الصادرة قواعد لتقييم سمات الموقع الجغرافي للوجهة.

• تحدد إتجاه حركة المرور أي حقل تحديد الموقع الجغرافي (المصدر أو الوجهة) يتم تقييمه بواسطة محرك التحكم في الوصول.

يعتمد تكوين القاعدة المحددة على مخطط الشبكة ومتطلبات الأمان وأهداف التحكم في تدفق حركة المرور المطلوبة لكل منطقة جغرافية.

السبب

وتنشأ الحاجة إلى الإيضاح من تعقد تنفيذ مراقبة الدخول القائمة على الموقع الجغرافي، حيث يلزم وجود أنواع مختلفة من القواعد وتكويناتها استنادا إلى إتجاه حركة المرور. إن توفر إدخالات الموقع الجغرافي الموجودة مسبقا في علامة التبويب الشبكات الخاصة بقواعد التحكم في الوصول لنهج الأمان، يمكن أن يحدث إرباكا حول ما إذا كان إنشاء كائن إضافي ضروريا لتنفيذ النهج أم لا.

المحتوى ذي الصلة

• الدعم الفني والتنزيلات من Cisco

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	09-Jul-2026	الإصدار الأولي