NetdefendOS_2.27.01_Firewall_User_Manual_RUS

1. Зайдите Rules > IP Rules > Add > IPRule
2. Введите:
• Name: H323Out
• Action: NAT
• Service: H323-Gatekeeper
• Source Interface: lan
• Destination Interface: any
• Source Network: lannet
• Destination Network: 0.0.0.0/0 (all-nets)
• Comment: Allow outgoing communication with a gatekeeper
3. Нажмите OK
Примечание: Для исходящих вызовов не требуется
определенное правило
Нет необходимости указывать определенное правило для исходящих вызовов.
Система NetDefendOS выполняет мониторинг соединения между «внешними»
телефонами и привратником, чтобы быть уверенным в том, что можно
сделать звонок с внутренних телефонов на внешние телефоны, которые
зарегистрированы привратником.
Пример 6.10. Использование H.323 ALG в корпоративных сетях
Этот сценарий является примером более сложной сети, которая отображает применение H.323 ALG в
корпоративной среде. В главном офисе привратник H.323 в зоне DMZ может управлять всеми клиентами H.323,
находящимися в главном офисе, филиалах и удаленных офисах. Это позволит целой корпорации использовать
сеть для передачи голоса и совместного использования приложений. Предполагается, что VPN-туннели настроены
корректно, и что все офисы используют диапазоны приватных IP-адресов в своих локальных сетях. Все "внешние"
вызовы осуществляются через существующую телефонную сеть с использованием шлюза (IP-шлюз),
подключенного к обычной телефонной сети.
280