Eltex SMG-2016-V52AN — настройка правил для цифрового шлюза: параметры и действия [108/244]
Макгруп McGrp.ru

Eltex SMG-2016-V52AN — настройка правил для цифрового шлюза: параметры и действия [108/244]

Превью страниц Страница 108 / 244
Eltex SMG-1016M-V52AN Руководство по эксплуатации онлайн [108/244] 461095
108 Цифровой шлюз SMG
При создании правила настраиваются следующие
параметры:
– Имя – имя правила;
– Использовать – определяет, будет ли использоваться
правило. Если флаг не установлен, то правило будет
неактивно;
– Тип трафика – тип трафика, для которого создается
правило:
– входящий – предназначенный для SMG;
– исходящий – отправляемый SMG;
– Источник пакета – определяет сетевой адрес
источника пакетов либо для всех адресов, либо для
конкретного IP-адреса или сети:
– любой – для всех адресов (флаг установлен);
– IP адрес/маска – для конкретного IP-адреса или
сети. Поле активно при снятом флаге «любой».
Для сети обязательно указывается маска, для IP-
адреса указание маски не обязательно;
– Порты источника – ТСР/UDP порт или диапазон портов (указывается через тире «-») источника
пакетов. Данный параметр используется только для протоколов TCP и UDP, поэтому, чтобы
данное поле стало активным, необходимо выбрать в поле протокол UDP, TCP, либо TCP/UDP;
– Адрес назначения – определяет сетевой адрес приемника пакетов либо для всех адресов, либо
для конкретного IP-адреса или сети:
– любой – для всех адресов (флаг установлен);
– IP адрес/маска – для конкретного IP-адреса или сети. Поле активно при снятом флаге
«любой». Для сети обязательно указывается маска, для IP-адреса указание маски не
обязательно;
– Порты назначения – ТСР/UDP порт или диапазон портов (указывается через тире «-») приемника
пакетов. Данный параметр используется только для протоколов TCP и UDP, поэтому, чтобы
данное поле стало активным, необходимо выбрать в поле протокол UDP, TCP, либо TCP/UDP;
– Протокол – протокол, для которого будет использоваться правило: UDP, TCP, ICMP, либо
TCP/UDP;
– Тип сообщения (ICMP) – тип сообщения протокола ICMP, для которого используется правило.
Данное поле активно, если в поле «Протокол» выбран ICMP;
– Действие – действие, выполняемое данным правилом:
– ACCEPT – пакеты, попадающие под данное правило, будут пропущены сетевым экраном
firewall;
– DROP – пакеты, попадающие под данное правило, будут отброшены сетевым экраном
firewall без какого-либо информирования стороны, передавшей пакет;
– REJECT – пакеты, попадающие под данное правило, будут отброшены сетевым экраном
firewall. Стороне, передавшей пакет, будет отправлен либо пакет TCP RST, либо ICMP
destination unreachable.
Созданное правило попадет в соответствующий раздел: «Правила для входящего трафика»,
«Правила для исходящего трафика» либо «Правила для транзитного трафика».
Также в профиле firewall возможно указать сетевые интерфейсы, для которых будут использоваться
правила данного профиля.
Каждый сетевой интерфейс может одновременно использоваться только в одном профиле
firewall. При попытке назначения сетевого интерфейса в новый профиль из старого он будет
удален.

Содержание

Похожие устройства

Узнайте, как настроить правила для цифрового шлюза, включая параметры трафика, источников и назначения. Оптимизируйте безопасность сетевого экрана.

Скачать
Заметки