NetdefendOS_2.27.01_Firewall_User_Manual_RUS

• Comment: Allow incoming communication with the Gatekeeper
3. Нажмите OK
Пример 6.12. Разрешение регистрации H.323 шлюза привратником
H.323 привратник межсетевого экрана NetDefend, находящегося в филиале, подключен к DMZ. Для того чтобы
разрешить шлюзу зарегистрироваться привратником H.323 в главном офисе, необходимо настроить следующее
правило:
Web-интерфейс
1. Зайдите Rules > IP Rules > Add > IPRule
2. Введите:
• Name: GWToGK
• Action: Allow
• Service: H323-Gatekeeper
• Source Interface: dmz
• Destination Interface: vpn-hq
• Source Network: ip-branchgw
• Destination Network: hq-net
• Comment: Allow the Gateway to communicate with the Gatekeeper connected to the Head Office
3. Нажмите OK
6.2.10. TLS ALG
Обзор
Примечание: Для исходящих вызовов не требуется
определенное правило
Нет необходимости указывать определенное правило для исходящих
вызовов. Система NetDefendOS выполняет мониторинг соединения
между «внешними» телефонами и привратником, чтобы быть
уверенным в том, что можно сделать звонок с внутренних телефонов
на внешние телефоны, которые зарегистрированы привратником.
Протокол TLS (Transport Layer Security) - это протокол, обеспечивающий защищенную передачу
данных в публичной сети Интернет между двумя конечными точками путем шифрования, а также за
счет аутентификации конечной точки.
Как правило, в сценарии TLS клиент/сервер перед началом установки зашифрованного соединения
выполняется только аутентификация сервера. TLS часто применяется в случае, когда Web-браузер
подключается к серверу, использующему TLS, например, когда клиенту требуется онлайн-доступ к
284