NetdefendOS_2.27.01_Firewall_User_Manual_RUS

4.7. Прозрачный режим (Transparent Mode)
4.7.1. Обзор
Использование прозрачного режима
Прозрачный режим системы NetDefendOS позволяет размещать межсетевой экран NetDefend в
любой точке сети без изменения ее конфигураций и без уведомления пользователей о работе
межсетевого экрана. В прозрачном режиме доступны все функции мониторинга и управления
трафиком, проходящим через межсетевой экран. Система NetDefendOS может разрешать или
запрещать доступ к различным службам (например, HTTP) и прохождение данных в определенных
направлениях. До тех пор, пока пользователи обращаются к разрешенным сервисам, они могут не
знать об установленном межсетевом экране NetDefend.
При использовании межсетевых экранов NetDefend, работающих в прозрачном режиме, значительно
увеличивается безопасность передачи данных по сетям, а вмешательство в работу существующих
пользователей и хостов - минимально.
Коммутируемые маршруты
Прозрачный режим позволяет вместо стандартных маршрутов определять в таблицах маршрутизации
коммутируемые маршруты. Обычно в таких маршрутах указывается, что сеть all-nets находится за
выбранным интерфейсом. При подключении к Ethernet-сети NetDefendOS, в отличие от
некоммутируемых маршрутов, обменивается ARP-сообщениями для определения и хранения
интерфейсов, за которыми находятся IP адреса хостов.
Иногда в коммутируемых маршрутах вместо all-nets можно указывать диапазон сети, это
применяется в том случае, если сеть разделена между двумя интерфейсами и администратор не знает,
за каким интерфейсом находятся конкретные пользователи.
Сценарий применения прозрачного режима
Ниже приведены примеры использования прозрачного режима:
• Обеспечение безопасности между пользователями
Предприятиям может потребоваться ограничить доступ одних отделов к вычислительным
ресурсам других отделов. Финансовому отделу может потребоваться доступ к ограниченным
наборам служб (например, HTTP) коммерческого отдела, в то же время коммерческому
отделу может потребоваться доступ к определенным сервисам финансового отдела.
Устанавливая один межсетевой экран NetDefend между физическими сетями двух отделов,
можно обеспечить прозрачный, но контролируемый доступ к ресурсам этих отделов.
• Управление доступом в Интернет
В организации, где разрешено прохождение трафика между Интернетом и определенным
диапазоном публичных IP-адресов внутренней сети, прозрачный режим позволяет
определить, каким службам и в каком направлении разрешен доступ для этого диапазона IPадресов.
Например, в такой ситуации с данного диапазона IP-адресов можно разрешить
исходящие соединения только для службы HTTP. Более подробная информация о
применении межсетевого экрана в таких случаях приведена в Разделе 4.7.2,
«Предоставление доступа в Интернет».
Сравнение с режимом маршрутизации (Routing Mode)
Межсетевой экран NetDefend может работать в двух режимах: режим маршрутизации,
использующий некоммутируемые маршруты и прозрачный режим, использующий коммутируемые
маршруты.
При использовании некоммутируемых маршрутов межсетевой экран NetDefend работает как
206