NetdefendOS_2.27.01_Firewall_User_Manual_RUS

3. Нажмите OK
Пример 6.11. H.323 для удаленных офисов
Если H.323 телефоны и приложения в филиалах и удаленных офисах настроены на использование привратника
H.323 в главном офисе, межсетевые экраны NetDefend в удаленных офисах и филиалах должны быть настроены
следующим образом: (это правило должно быть добавлено как на межсетевом экране филиала, так и на
межсетевом экране удаленного офиса).
Web-интерфейс
1. Зайдите Rules > IP Rules > Add > IPRule
2. Введите:
• Name: ToGK
• Action: Allow
• Service: H323-Gatekeeper
• Source Interface: lan
• Destination Interface: vpn-hq
• Source Network: lannet
• Destination Network: hq-net
• Comment: Allow communication with the Gatekeeper connected to the Head Office DMZ
3. Нажмите OK
1. Зайдите Rules > IP Rules > Add > IPRule
2. Введите:
• Name: H323In
• Action: Allow
• Service: H323-Gatekeeper
• Source Interface: any
• Destination Interface: core
• Source Network: 0.0.0.0/0 (all-nets)
• Destination Network: wan_ip (внешний IP-адрес межсетевого экрана)
• Comment: Allow incoming communication with the Gatekeeper
3. Нажмите OK
1. Зайдите Rules > IP Rules > Add > IPRule
2. Введите:
• Name: H323In
• Action: Allow
• Service: H323-Gatekeeper
• Source Interface: lan
• Destination Interface: dmz
• Source Network: lannet
• Destination Network: ip-gatekeeper (IP address of the gatekeeper)
283