Passar para o conteúdo principal

Criando e Gerenciando Objetos de Rede

Este artigo ensina a criar "Objetos" (grupos de IPs, redes, domínios ou endereços MAC). O uso de objetos permite centralizar endereços e reutilizá-los em múltiplas regras, evitando a repetição manual e facilitando a manutenção.

Atualizado há mais de 2 semanas

Acesso às configurações de Objetos do módulo Firewall

  1. Acesse o menu Firewall.

  2. Selecione a aba Objetos.

  3. Clique em + para adicionar um objeto ou selecione um objeto existente para editar.

Tabela de Objetos

Coluna

Descrição Técnica

Nome

Identificação do serviço (ex: TS_Server, Camera_HTTP).

Tipo

Número da porta lógica ou intervalo de portas associado.

Itens

Protocolo de transporte definido (TCP ou UDP).


Ações Principais

Ferramentas de gerenciamento da lista de objetos.

  • + Adicionar: Inicia a criação de um novo objeto.

  • Exportar: Gera um arquivo de backup contendo todos os objetos cadastrados.

  • Importar: Permite restaurar ou migrar objetos a partir de um arquivo previamente exportado.


Criação de Objeto

Ao criar um novo objeto, defina primeiramente sua identificação e categoria.

Dados Gerais

  • Nome: Identificação única do objeto (ex: Servidores-Locais, Matriz-Network). Utilize nomes descritivos para facilitar a busca nas regras.

  • Tipo: Define a natureza dos dados que o objeto armazenará.

    • [ ] Ip’s, Ranges ou Domínios: Permite cadastrar endereços lógicos e nomes de host.

    • [ ] Mac address: Permite cadastrar endereços físicos de interface de rede.

Adicionar Itens ao Objeto

Após definir o nome e tipo, adicione os itens que compõem este objeto. Um mesmo objeto pode conter múltiplos itens.

Tipo: IP / Range / Domínio

Selecione o subtipo de dado a ser inserido:

Subtipo

Campos de Configuração

Descrição Técnica

IP

IP / Máscara

Insira o endereço IP e a notação de máscara (CIDR ou Decimal).

IP

IP / Máscara

(Ex: 192.168.1.10/32 para host único ou 192.168.1.0/24 para rede).

Range

De (Inicial)

Define um intervalo sequencial de IPs.

Range

Até (Final)

(Ex: De 192.168.1.10 Até 192.168.1.20).

Domínio

Domínio

Insira o FQDN (Fully Qualified Domain Name). O firewall resolverá os IPs associados a este nome.

Domínio

Domínio

(Ex: api.parceiro.com.br).

Parâmetros Comuns

  • Descrição: Texto opcional para documentar o item específico dentro do objeto.

  • [ ] Exceção:

    • Função: Inverte a lógica do item.

    • Comportamento: Se marcado, o item será excluído do objeto. Útil para definir "Toda a rede 192.168.1.0/24 exceto o IP 192.168.1.50 (marcado como exceção)".

Campos do Tipo IP

Informações destacas em vermelho são obrigatórias.

Campos do Tipo Range

Informações destacas em vermelho são obrigatórias.

Campos do Tipo Domínio

Informações destacas em vermelho são obrigatórias.

Tipo: MAC Address

Caso o objeto seja do tipo MAC Address.

  • Endereço MAC: Insira o endereço físico no formato hexadecimal (Ex: AA:BB:CC:DD:EE:FF).

  • Descrição: Texto opcional.

Respondeu à sua pergunta?