NetdefendOS_2.27.01_Firewall_User_Manual_RUS

зависимости от того, какой IP-адрес используется: приватный или публичный.
i. Использование публичных IP-адресов
Если используются публичные IP-адреса, убедитесь в том, что отсутствуют правила, запрещающие или
разрешающие один и тот же тип портов/трафика. Применяемая здесь служба - ftp-outbound-service, которая
должна использовать предварительно определенный ALG ftp-outbound, описанный ранее.
1. Зайдите Rules > IP Rules > Add > IPRule
2. Введите:
• Name: Allow-ftp-outbound
• Action: Разрешить
• Service: ftp-outbound-service
3. Для Address Filter введите:
• Source Interface: lan
• Destination Interface: wan
• Source Network: lannet
• Destination Network: all-nets
4. Нажмите OK
ii. Использование приватных IP-адресов
Если межсетевой экран использует приватные IP-адреса и один внешний публичный IP-адрес, необходимо
добавить следующее правило NAT:
1. Зайдите Rules > IP Rules > Add > IPRule
2. Введите:
• Name: NAT-ftp-outbound
• Action: NAT
• Service: ftp-outbound-service
3. Для Address Filter введите:
• Source Interface: lan
• Destination Interface: wan
• Source Network: lannet
• Destination Network: all-nets
4. Выберите Use Interface Address
5. Нажмите OK
Настройка пассивного режима FTP-сервера
Как правило, FTP-сервер, находящийся позади межсетевого экрана NetDefend, находится под
защитой и система NetDefendOS использует правила SAT-Allow для того, чтобы подключиться с
внешних клиентов, подключенных в свою очередь к публичной сети Интернет. Если разрешен
Пассивный режим FTP-сервера и клиент подключается с этим режимом, то FTP-сервер должен
сообщить клиенту IP-адрес и порт, на котором можно установить соединение для передачи данных.
Как правило, этот IP-адрес определяется вручную администратором в программном обеспечении
FTP-сервера и также необходимо определить внешний IP-адрес интерфейса на межсетевом экране,
который подключается к сети Интернет. Тем не менее, это неправильно, если используется FTP
ALG.
В качестве альтернативы при настройке FTP-сервера следует указать локальный, внутренний IPадрес
FTP-сервера.
6.2.4. TFTP ALG
Trivial File Transfer Protocol (TFTP) – это упрощенная версия FTP-протокол с ограниченными
возможностями, основное предназначение которой – обеспечить клиенту скачивание или загрузку
файлов с хоста. Передача данных TFTP основана на UDP-протоколе и поэтому поддерживает
собственные протоколы передачи и управления сессией, которые подразделяются на уровни UDP.
Протокол TFTP широко используется в сетях предприятий для обновления программного
обеспечения и резервного копирования настроек сетевых устройств. По существу протокол TFTP
247