Da questa pagina puoi accedere alla configurazione delle interfacce di rete, alle impostazioni DNS, alle rotte statiche, a SNMP, al syslog e impostare le policy sui paesi.
Network Settings
Da questa sezione puoi configurare le impostazioni di rete di base dell'appliance.
Qui puoi impostare l'
hostname dell'appliance. Deve essere un hostname in formato
FQDN.
Qui puoi anche impostare i server DNS dell'appliance.
Il server DNS primario non e' modificabile poiche' e' il resolver locale (il server DNS integrato).
Puoi invece modificare il server DNS alternativo.
Network interfaces
Per
ogni scheda di rete virtuale collegata all'appliance viene visualizzato il
nome della scheda e il suo
indirizzo MAC come titolo della sezione.
Sotto queste informazioni puoi eseguire una configurazione di rete dedicata, impostando l'
indirizzo IP, la
Netmask e il
Gateway.
DNS Conditional Forwarders
Quando si utilizza il resolver locale come DNS primario, potrebbe essere necessario configurare dei forwarder DNS condizionali
per domini specifici.
Qui puoi impostare una configurazione DNS dedicata per un dominio specifico.
Hosts File
Da questa tabella puoi modificare il file hosts di sistema dell'appliance. Modificare il file hosts ti permette di
sovrascrivere la risoluzione DNS per un host o un dominio.
Static Routes
Da questa sezione puoi configurare le rotte statiche per instradare una rete specificata tramite un gateway e un'interfaccia di rete virtuale specificati.
SNMP Monitor
Da questa sezione puoi configurare il servizio SNMP.
NOTA: Libraesva ESG supporta il protocollo SNMP versione 2c.
Puoi abilitare o disabilitare il servizio cliccando sul pulsante "
Enable" o "
Disable".
Per utilizzare il servizio SNMP devi impostare una
Read Only Community e un
intervallo IP autorizzato a connettersi al server SNMP dell'appliance.
Il formato dell'intervallo IP deve essere x.x.x.x/
n dove
n e' la subnet mask in formato
CIDR (es. 192.168.4.3/32).
Di seguito le variabili personalizzate di Libraesva ESG (OID) che puoi monitorare tramite SNMP.
Se utilizzi Zabbix come monitor SNMP, puoi usare
questo template.
Syslog
Libraesva ESG puo' esportare tutti i log verso un Syslog Server remoto.
Per configurarlo, e' sufficiente abilitare il servizio syslog remoto cliccando sul pulsante "Enable" e specificare l'indirizzo IP, la porta e il protocollo syslog del tuo server.
Puoi decidere di registrare informazioni email opzionali selezionandole in questa sezione (come l'oggetto dell'email o gli URL riscritti).
Puoi anche migliorare la sicurezza caricando e installando un certificato TLS nel formato standard PEM - Base64.
Country Policies
Da questa sezione puoi decidere di limitare l'accesso alla web UI da o verso paesi specifici.
Puoi creare un elenco di paesi consentiti o bloccati, e il comportamento predefinito se nessuna policy corrisponde. L'accesso alla UI verra' bloccato impedendo il login da quel paese.
Il blocco si basa sull'indirizzo IP di origine.
NOTA: Se hai bisogno di resettare il blocco (nel caso in cui tu abbia commesso un errore), puoi accedere alla console via SSH o dal tuo hypervisor e resettare il blocco.
IPv6 Support:
Il protocollo IPv6 e' supportato dalla soluzione Email Security sia a livello di sistema operativo che a livello applicativo, in particolare nella gestione dei metadati relativi ai passaggi di transito di un messaggio email. La soluzione e' quindi in grado di elaborare, interpretare e tracciare correttamente le informazioni IPv6 contenute negli header di instradamento del messaggio.
Nota che, al momento attuale, l'invio e la ricezione di messaggi email tramite il protocollo IPv6 non sono ancora supportati. Questa funzionalita' e' gia' pianificata ed inclusa nella roadmap di sviluppo del prodotto, con rilascio previsto per il primo trimestre del 2027 (Q1 2027).