NetdefendOS_2.27.01_Firewall_User_Manual_RUS

4. Нажать кнопку OK
3.5.6. Метод Configuration Object Groups (Конфигурация
групп объектов)
Концепция папок может использоваться для организации групп объектов системы NetDefendOS в
связанную структуру. Такая структура напоминает организацию папок в файловой системе
компьютера. Более подробная информация о папках, связанных с адресной книгой рассмотрена в
Разделе 3.1.6, “Папки адресной книги (Address Book Folders)”. Папки также можно использовать при
организации IP-правил.
В качестве альтернативы папкам для организации разных типов списков объектов системы
NetDefendOS применяется метод configuration object groups. Группы объектов объединяют
конфигурацию объектов, указанных в заголовке текста, с целью организации их вывода в
графическом пользовательском интерфейсе. В отличие от папок, они не требуют открытия папки
для отдельных объектов, для того, чтобы стать видимыми. Вместо этого все объекты уже видимы и
отображаются способом, который указывает на то, как они сгруппированы.
В большинстве случаев группы могут использоваться там, где объекты системы NetDefendOS
отображаются в виде таблиц, где каждая строка таблицы является экземпляром объекта. Наиболее
часто группы используются для организации IP-адресов в адресной книге системы NetDefendOS и, в
частности, для организации правил в наборах IP-правил, представленных в этом разделе.
Совет: Группы объектов помогают
документировать конфигурации
Группы объектов рекомендуемый способ документирования содержания конфигураций
системы NetDefendOS.
Такой способ может быть полезен для тех, кто видит эту конфигурацию впервые,
например, сотрудники технической поддержки. В связи с определенным аспектом
функционирования системы NetDefendOS в наборе, содержащем сотни IP-правил,
быстрая идентификация этих правил может быть затруднена.
Группы объектов и CLI
Функция отображения метода групп объектов означает, что они не имеют отношения к интерфейсу
командной строки (command line interface, CLI). Невозможно определять или другим образом
изменять группы объектов через CLI, они не будут отображаться на экране при выводе в CLI. Любое
редактирование группы должно выполняться через Web-интерфейс, как это описано ниже.
Простой пример
В качестве примера рассмотрен набор IP-правил main, который содержит только два правила,
разрешающих web-серфинг во внутренней сети и третье правило Drop-all задерживающее любой
другой трафик и регистрирующее это событие в журнале:
122