Jemand Erfahrung mit Zenarmor und verschiedenen Profilen / VLANS?

[August8828]

Hallo,

ich nutze Zenarmor und bin relativ zufrieden. Ich habe jedoch ein Szenario, was ich noch nicht ganz verstehe.

Laut Konfiguration ist es empfohlen, dass Parent Interface mit Zenarmor zu schützen und nicht die einzelnen VLANs, die als Child darunter sind. Jetzt stellt sich mir aber die Frage, wie ich ein anderes Netzwerk ein anderes Profil zuweisen kann. Es ist ja so, dass das Default Profil auf dem Parent Interface liegt.

Habt ihr einen Tipp?

[Zapad]

freie Version erlaubt keine neuen Profile, Bezahlversion halte ich für privat für nicht nötig.

[lewald]

Nun kann man in der SOHO (Kaufversion) unter Einstellungen(zenarmor) festlegen, welche Adapter geprüft werden sollen. Wenn man die einzelnen Vlans prüfen möchte, dann muss das parent interface ausgeschaltet sein.

Dann kann man beim Erstellen einer Policy angeben, für welche Adapter sie gelten soll.

[August8828]

Okay. Meine nur gelesen zu haben, dass man das Parent Interface nicht deaktivieren soll.

[lewald]

Nun - wenn du vlans gesondert behandeln willst ist das die Option die Zenamor fordert.
Das ist hier eine Erfahrung von der Bezahlversion "Soho".