NetdefendOS_2.27.01_Firewall_User_Manual_RUS

Возвращаемся на исходный уровень:
gw-world:/main> cc
Изменения конфигурации должны быть сохранены при помощи активации следующей команды commit.
Web-интерфейс
1. Перейти к Objects > Schedules > Add > Schedule
2. Ввести:
• Name: OfficeHours
3. Выбрать в таблице: 08-17, с Понедельника по Пятницу
4. Нажать кнопку OK
1. Перейти к Rules > IP Rules > Add > IPRule
2. Ввести:
• Name: AllowHTTP
3. Выбрать из выпадающих списков следующее:
• Action: NAT
• Service: http
• Schedule: OfficeHours
• SourceInterface: lan
• SourceNetwork lannet
• DestinationInterface: any
• DestinationNetwork: all-nets
4. Нажать кнопку OK
3.7. Сертификаты
3.7.1. Обзор
X.509
Система NetDefendOS поддерживает цифровые сертификаты, соответствующие стандарту ITU-T
X.509. Они включают в себя использование иерархии сертификатов X.509 с шифрованием с
открытым ключом для достижения распространения ключа и организации аутентификации. В этом
руководстве под словом «сертификат» понимается сертификат X.509.
Сертификат является цифровым подтверждением личности. Он ссылается на идентичность
открытого ключа для того, чтобы установить подлинность владельца открытого ключа. Выполняя эту
функцию, сертификат препятствуют перехвату передающихся данных вредоносной третьей
стороной, предъявляющей фальшивый ключ и ID пользователя предполагаемому получателю.
Сертификаты с VPN-туннелями
В системе NetDefendOS сертификаты в основном используются вместе с VPN-туннелями. Самый
простой и быстрый способ для обеспечения безопасности между конечными точками туннеля –
использование Pre-shared-ключей (PSKs). По мере развития VPN-сетей использование PSKs
становится все более сложным. Сертификаты предназначены для обеспечения безопасности в
127