NetdefendOS_2.27.01_Firewall_User_Manual_RUS

• Destination Interface: core
• Source Network: 0.0.0.0/0 (all-nets)
• Destination Network: wan_ip (внешний IP-адрес межсетевого экрана)
• Comment: Allow incoming calls to H.323 phone at ip-phone
3. Для SAT введите Translate Destination IP Address: To New IP Address: ip-phone (IP-адрес телефона)
4. Нажмите OK
1. Зайдите Rules > IP Rules > Add > IPRule
2. Введите:
• Name: H323In
• Action: Allow
• Service: H323
• Source Interface: any
• Destination Interface: core
• Source Network: 0.0.0.0/0 (all-nets)
• Destination Network: wan_ip (внешний IP-адрес межсетевого экрана)
• Comment: Allow incoming calls to H.323 phone at ip-phone
3. Нажмите OK
Для того чтобы выполнить вызов на телефон позади межсетевого экрана NetDefend, необходимо
послать вызов на внешний IP-адрес межсетевого экрана. Если позади межсетевого экрана NetDefend
находится несколько телефонов H.323 ALG, то на каждом телефоне необходимо настроить правило
SAT. Это означает, что используется несколько внешних адресов. Тем не менее, предпочтительнее
использовать привратник H.323 по сценарию «H.323 with Gatekeeper», так как при этом требуется
только один внешний адрес.
Пример 6.6. Два телефона позади различных межсетевых экранов
В этом сценарии учавствуют два телефона H.323, каждый из которых подключен к межсетевому экрану
NetDefend в сети с публичными IP-адресами. Для того чтобы осуществить вызов на эти телефоны в сети
Интернет, необходимо добавить следующие правила на обоих межсетевых экранах. Убедитесь в отсутствии
правил, запрещающих или разрешающих правил тот же тип трафика / портов.
Web-интерфейс
Правило для исходящих вызовов
275