NetdefendOS_2.27.01_Firewall_User_Manual_RUS

Разделе 3.2. “Сервисы”.
Наборы правил политики безопасности системы NetDefendOS
Основные наборы правил системы NetDefendOS, которые определяют политики безопасности
NetDefendOS и используют параметры фильтрации, описанные выше (сети/интерфейсы/сервис)
включают в себя:
• IP-правила
Определяют, какой трафик может проходить через межсетевой экран NetDefend, а также
определяет, требуется ли трафику преобразование адреса. IP-правила описаны ниже.
• Pipe-правила
Определяют, какой трафик активирует формирование трафика, более подробная информация
приведена в Разделе 10.1, “Формирование трафика”.
• Правила маршрутизации на основе правил
Определяют таблицы маршрутизации, используемой для трафика. Более подробная информация
приведена в Разделе 4.3, “Маршрутизация на основе правил (Policy-based Routing)”.
• Правила аутентификации
Определяют, какой трафик активизирует аутентификацию (сеть источника/только интерфейс),
более подробная информация приведена в Главе 8, «Пользовательская аутентификация».
IP-правила и заданный по умолчанию набор IP-правил main
Наборы IP-правил – наиболее важная часть среди наборов правил политик безопасности. Они
определяют функции фильтрации пакетов системы NetDefendOS, решающие что пропускать или не
пропускать через межсетевой экран NetDefend и, если это необходимо, преобразовывать адреса
подобно функции NAT. По умолчанию в системе NetDefendOS всегда существует один набор IPправил,
который называется main.
Существуют два возможных способа передачи трафика через межсетевой экран NetDefend:
• Отклоняется весь трафик, кроме разрешенного.
• Или пропускается весь трафик, кроме запрещенного.
Для обеспечения лучшей безопасности в системе NetDefendOS применяется первый метод. Это
означает, что при первой установке и запуске в системе NetDefendOS не определены IP-правила в
наборе IP-правил main и весь трафик отклоняется. Для прохождения любого трафика через
межсетевой экран NetDefend (включая разрешение NetDefendOS реагировать на запросы ICMP Ping)
администратором должны быть определены некоторые IP-правила.
Каждое IP-правило, которое добавляется администратором, будет определяться следующими
критериями фильтрации:
• От какого интерфейса, к какому будет передаваться трафик.
• От какой сети, к какой будет передаваться трафик.
• Какой задействован вид протокола (сервиса).
• Какое действие правила будет выбрано, когда найденное соответствие инициирует
фильтр.
Определение интерфейса Any или сети
116