NetdefendOS_2.27.01_Firewall_User_Manual_RUS

приоритет.
3.5.5. Папки наборов IP-правил
Для упорядочивания и сортировки большого числа записей в наборах IP-правил существует
возможность создания папок IP-правил. Такая структура напоминает папки в файловой системе
компьютера. При создании папке задается имя, и она может использоваться для хранения всех IPправил,
принадлежащих одной группе.
Использование папок упрощает работу администратора, делая более удобным распределение данных
по адресной книге и нет необходимости указывать специальные свойства, принадлежащие записям, в
разных папках. NetDefendOS доступны все записи, как будто они находятся в одном наборе IPправил.
NetDefendOS использует концепцию папки в адресной книге, где связанные между собой объекты IPадреса
группируются вместе в созданную администратором папку.
Пример 3.16. Добавление IP-правила Allow
В этом примере рассматривается создание простого правила Allow, разрешающего открытие HTTP-соединения
через lannet-сеть на lan-интерфейсе к любой сети (all-nets) на wan-интерфейсе.
CLI
Во-первых, нужно изменить текущую категорию на набор IP-правил main:
gw-world:/> cc IPRuleSet main
Теперь создать IP-правило:
gw-world:/main> add IPRule Action=Allow Service=http
SourceInterface=lan SourceNetwork=lannet
DestinationInterface=wan
DestinationNetwork=all-nets
Name=lan_http
Вернуться на исходный уровень:
gw-world:/main> cc
Изменения конфигурации должны быть сохранены при помощи активации следующей команды commit.
Web-интерфейс
1. Перейти к Rules > IP Rules > Add > IPRule
2. Указать подходящее имя для правила, например LAN_HTTP
3. Ввести:
• Name: Подходящее имя для правила. Например, lan_http
• Action: Allow
• Service: http
• Source Interface: lan
• Source Network: lannet
• Destination Interface: wan
• Destination Network: all-nets
121