NetdefendOS_2.27.01_Firewall_User_Manual_RUS

• Source Network: lannet
• Destination Network: 0.0.0.0/0 (all-nets)
• Comment: Allow outgoing calls
3. Нажмите OK
Правило для входящих вызовов:
1. Зайдите Rules > IP Rules > Add > IPRule
2. Введите:
• Name: H323In
• Action: SAT
• Service: H323
• Source Interface: any
• Destination Interface: core
• Source Network: 0.0.0.0/0 (all-nets)
• Destination Network: wan_ip (внешний IP-адрес межсетевого экрана)
• Comment: Allow incoming calls to H.323 phone at ip-phone
3. Для SAT введите Translate Destination IP Address: To New IP Address: ip-phone (IP-адрес телефона)
4. Нажмите OK
1. Зайдите Rules > IP Rules > Add > IPRule
2. Введите:
• Name: H323In
• Action: Allow
• Service: H323
• Source Interface: any
• Destination Interface: core
• Source Network: 0.0.0.0/0 (all-nets)
• Destination Network: wan_ip (внешний IP-адрес межсетевого экрана)
• Comment: Allow incoming calls to H.323 phone at ip-phone
3. Нажмите OK
Для того чтобы выполнить вызов на телефон позади межсетевого экрана NetDefend, необходимо
послать вызов на внешний IP-адрес межсетевого экрана. Если позади межсетевого экрана NetDefend
находится несколько телефонов H.323 ALG, то на каждом телефоне необходимо настроить правило
SAT. Это означает, что используется несколько внешних адресов. Тем не менее, предпочтительнее
использовать привратник H.323 по сценарию «H.323 with Gatekeeper», так как при этом требуется
только один внешний адрес.
Пример 6.8. H.323 привратник
В данном сценарии H.323 привратник помещается в зону DMZ межсетевого экрана NetDefend. Необходимо
настроить правило на межсетевом экране, разрешающее прохождение трафика между приватной сетью, в которой
телефоны H.323 подключены к внутренней сети и к привратнику в DMZ. У привратника приватный адрес.
277