NetdefendOS_2.27.01_Firewall_User_Manual_RUS

Основные функции POP3 ALG:
Block clients from sending USER
and PASS command Блокировка соединений между клиентом и сервером,
отправляющим имя пользователя/пароль в виде текста, который
можно легко прочитать (некоторые серверы могут поддерживать
только этот метод).
Hide User Данная функция предупреждает POP3-сервер, что имя
пользователя не существует. Это позволяет пользователям
подбирать различные имена, пока не будет найдено корректное
имя.
Allow Unknown Commands Можно разрешить или запретить нестандартные команды POP3,
не распознанные объектом ALG.
Fail Mode Можно разрешить или запретить прохождение файлов с
нарушенной целостностью, обнаруженных при сканировании.
Verify MIME type
Можно выполнить проверку содержимого прикрепленного
файла на соответствие указанному расширению. Список всех
проверенных расширений находится в Приложении C, Типы
файлов MIME,
проходящих проверку. Та же самая функция
доступна в HTTP ALG, а ее подробное описание представлено в
Разделе 6.2.2, «HTTP ALG»
Block/Allow type Предварительно определенные расширения файлов могут быть
дополнительно заблокированы или разрешены, а новые
расширения могут быть добавлены в список. Та же опция также
доступна в HTTP ALG, а ее подробное описание представлено в
Разделе 6.2.2, «The HTTP ALG» .
Anti-Virus Scanning Подсистема антивирусного сканирования NetDefendOS может
дополнительно просканировать вложения электронной почты
для обнаружения вредоносного кода. Подозрительные файлы
могут быть отброшены или просто зарегистрированы. Данная
функция является общей для объектов ALG и подробно описана
в Разделе 6.4, «Антивирусное сканирование»
6.2.7. PPTP ALG
Причины использования PPTP ALG
PPTP ALG применяется для решения проблем, связанных с использованием PPTP-туннелей через
NAT.
Допустим, в защищенной внутренней сети позади межсетевого экрана NetDefend присутствуют два
клиента, А и В. Межсетевой экран подключен к внешней сети Интернет и определенное NATправило
разрешает прохождение трафика от клиентов в Интернет. Поэтому кажется, что оба клиента
используют один и тот же IP-адрес для соединения с серверами в Интернет.
Клиент A устанавливает PPTP-туннель для соединения с внешним хостом С в сети Интернет.
Конечными точками туннеля являются клиент и внешний сервер. Благодаря IP-правилу NAT
устанавливается соединение через внешний IP-адрес на межсетевом экране.
Это первое соединение будет успешным, но, когда второй клиент B попытается также подключиться
к тому же серверу С с тем же IP-адресом конечной точки, первое соединение клиента А будет
потеряно. Причина в том, что оба клиента пытаются установить PPTP-туннель через один и тот же
внешний IP-адрес к одной и той же конечной точке.
258