NetdefendOS_2.27.01_Firewall_User_Manual_RUS

• Download File Size Limit – Ограничение размеров любого загружаемого файла может быть
определено дополнительно (данная опция доступна только для загрузок через HTTP и SMTP
ALG).
Порядок фильтрации HTTP
Фильтрация HTTP выполняется в следующем порядке, аналогичный порядок используется для
SMTP ALG:
1. «Белый список».
2. «Черный список».
3. Фильтрация Web-содержимого (если включено).
4. Антивирусное сканирование (если включено).
Как описывалось выше, если URL-адрес находится в «белом списке», он не будет заблокирован,
даже если он также находится в «черном списке». Функция «Антивирусное сканирование», если она
включена, применяется даже в том случае, если URL-адрес находится в «белом списке».
Функция «Фильтрация Web-содержимого», если она включена, по-прежнему применяется к URLадресам
из «белого списка», но вместо блокировки, отмеченные URL-адреса только регистрируются.
Включенная функция «Антивирусное сканирование» применяется даже в том случае, если URLадрес
находится в «белом списке».
Рис. 6.2. Порядок обработки HTTP ALG
Использование метода Wildcards (Подстановка) в «белом списке» и «черном
списке»
В записях, внесенных в «белый список» и «черный список», может использоваться метод
подстановки (wildcarding) для того, чтобы одна запись была равноценна большому количеству
URL-адресов. Символ подстановки «*» используется для отображения какой-либо
последовательности символов.
Например, запись *.some_domain.com заблокирует все страницы, URL-адреса которых
заканчиваются на some_domain.com.
Если необходимо разрешить доступ на определенную страницу, это можно сделать, добавив в
«белый список» запись в виде my_page.my_company.com, закрыть доступ на эту страницу с помощью
238