NetdefendOS_2.27.01_Firewall_User_Manual_RUS

на основе правил (PBR), то есть администратор может создавать IP-правила, в соответствии с
которыми будет проходить трафик. (Более подробная информация о PBR приведена в Разделе 4.3,
«Маршрутизация на основе правил (PBR)»).
Механизм поиска маршрута (Route Lookup)
Одна из причин высокой скорости отправления пакетов в системе NetDefendOS – механизм поиска
маршрута, который несколько отличается от механизмов поиска в маршрутизаторах других
производителей. В других моделях IP-пакеты отправляются без анализа их содержания, таблицы
маршрутизации просматриваются для каждого пакета, полученного маршрутизатором. В системе
NetDefendOS процесс поиска маршрутов объединен с механизмом Stateful inspection, который
анализирует состояние пакета.
При поступлении IP-пакета на любой интерфейс начинают анализироваться таблицы
маршрутизации, и выясняется наличие уже установленного соединения для определенного пакета.
При наличии такого соединения в таблице маршрутизации появляется запись о данном маршруте и
механизм поиска для данного пакета уже не требуется. Такой метод более эффективен, чем обычный
механизм поиска маршрута.
Если установленное соединение не найдено, то таблицы маршрутизации снова анализируются.
Важной особенностью является то, что поиск маршрутов осуществляется прежде применения к
пакету правил (например, IP-правил), то есть к моменту применения правил системе NetDefendOS
уже известен интерфейс назначения, и она решает пропустить соединение или прервать его. Такой
метод позволяет политикам безопасности осуществлять более детальный контроль.
Описание маршрутов в системе NetDefendOS
В отличие от других систем в NetDefendOS достаточно легко описывать маршруты.
В других моделях вместо интерфейса таблицы маршрутизации определяется его IP-адрес. Пример
таблицы маршрутизации рабочей станции с системой Microsoft Windows XP приведен ниже:
Та же таблица маршрутизации в системе NetDefendOS:
146