NetdefendOS_2.27.01_Firewall_User_Manual_RUS

отдельная подписка на услугу. Это является дополнительным в стандартной лицензии NetDefendOS.
После оформления подписки должен быть определен объект HTTP Application Layer Gateway
(ALG). Данный объект связан с объектом службы, а объект службы связан с правилом из набора IPправил,
определяющим какой трафик необходимо отфильтровать. Это дает возможность создания
политик фильтрации на основе параметров фильтрации, используемых правилами в наборе IPправил.
Setting Fail Mode
Совет: Использование расписания
Если необходимо, чтобы политика фильтрации содержимого менялась в
зависимости от времени суток, используйте объект Расписание в
соответствующем IP-правиле. Для получения более подробной
информации, пожалуйста, см. Раздел 3.6, «Расписания».
Настройка HTTP ALG fail mode выполняется тем же способом, что и для других ALG, и
применяется к WCF так же, как к таким функциям, как антивирусное сканирование. Режим fail mode
определяет, почему не работает функция фильтрации динамического содержимого и, как правило,
это происходит по причине того, что система NetDefendOS не может получить доступ к внешним
базам данных для выполнения поиска URL-адреса. Можно установить одно из двух значений для
режима fail mode:
• Deny – Доступ к сайтам по указанным URL-адресам будет запрещен, если доступ к внешней базе
данных, выполняющей их проверку, заблокирован. Пользователь получит Web-страницу,
уведомляющую, что доступ заблокирован.
• Allow – Если внешняя база данных WCF недоступна, доступ к сайтам по указанным URLадресам
будет разрешен, даже если бы они размещались в базе данных как запрещенные.
Пример 6.15. Включение фильтрации динамического Web-содержимого
Этот пример отображает настройку политики фильтрации динамического содержимого для HTTP-трафика,
идущего с intnet в all-nets. Политика будет настроена на блокировку всех поисковых сайтов, в данном примере
предполагается, что система использует одно правило NAT для HTTP-трафика, идущего с intnet в all-nets.
CLI
Сначала создайте объект HTTP Application Layer Gateway (ALG):
gw-world:/> add ALG ALG_HTTP content_filtering
WebContentFilteringMode=Enabled
FilteringCategories=SEARCH_SITES
Затем создайте объект службы, использующий новый HTTP ALG:
gw-world:/> add ServiceTCPUDP http_content_filtering Type=TCP
DestinationPorts=80
ALG=content_filtering
В довершение ко всему измените правило NAT для использования нового сервиса. Предполагаемое правило
будет называться NATHttp:
gw-world:/> set IPRule NATHttp Service=http_content_filtering
Web-интерфейс
Сначала создайте объект HTTP Application Layer Gateway (ALG):
293