NetdefendOS_2.27.01_Firewall_User_Manual_RUS
NetdefendOS_2.27.01_Firewall_User_Manual_RUS NetdefendOS_2.27.01_Firewall_User_Manual_RUS
сетевых операций. Важно также знать, что хотя использование «белого списка» предотвращает занесение в «черный список» определенных источников, это не мешает механизмам NetDefendOS (например, Правила порога) отбрасывать или отклонять соединения с этого источника. «Белый список» предотвращает добавление источника в «черный список», если это действие определено правилом. Для получения более подробной информации см. Раздел 6.5.7, «Действия IDP», Раздел 10.3.8, «Правило Черного списка» и Раздел 10.3, «Правила порога». Команда CLI blacklist Примечание: Фильтрация содержимого в «черном списке» является отдельным действием Фильтрация содержимого в «черном списке» - это отдельное действие, при котором используется отдельный логический список (см. Раздел 6.3, «Фильтрация Web-содержимого»). Команда blacklist может быть использована для просмотра, а также для управления текущим содержимым «черного списка» и «белого списка». Текущий «черный список» можно просмотреть с помощью команды: Данная команда blacklist может использоваться для удаления хоста из «черного списка» с помощью опции -unblock. 326
Глава 7. Преобразование адресов 7.1. Обзор 7.2. NAT В данной главе представлено описание возможностей механизма преобразования адресов операционной системы NetDefendOS. • Обзор, стр. 334 • NAT, стр. 335 • NAT-пулы, стр. 340 • SAT, стр. 343 Возможность системы NetDefendOS присваивать другие IP-адреса пакетам, проходящим через межсетевой экран NetDefend, называется преобразованием (трансляцией) IP-адресов. Наличие возможности преобразования одного IP-адреса в другой дает ряд преимуществ. Наиболее важными из них являются следующие два. • В защищенной сети могут использоваться хосты с приватными IP-адресами, которые имеют доступ в Интернет. Также возможна ситуация, когда к серверам с приватными IP-адресами можно обращаться из сети Интернет. • Усложняя топологию защищенной сети, таким образом, повышаем ее защиту от несанкционированного доступа. Механизм трансляции адресов скрывает IP-адреса внутренних компьютеров, значительно усложняя получение доступа к ним извне. Типы преобразования адресов Система NetDefendOS поддерживает два типа преобразования адресов: • Dynamic Network Address Translation (NAT) – динамическое преобразование сетевых адресов; • Static Address Translation (SAT) – статическое преобразование адресов. Оба типа преобразования адресов основаны на правилах NetDefendOS. Правила применяются к определенному типу трафика и зависят от источника/назначения сети/интерфейса, а также типа протокола. Для конфигурирования механизма преобразования адресов в системе NetDefendOS используются два типа IP-правил: NAT-правила и SAT-правила. В этом разделе приводится описание и примеры конфигурирования NAT- и SAT-правил. Динамическое преобразование сетевых адресов (NAT) обеспечивает механизм преобразования исходного IP-адреса источника в другой адрес. У исходящих пакетов изменяются IP-адреса источников. IP-адреса входящих пакетов, направленных по адресу этого источника, снова преобразуются в исходные IP-адреса. Существует два важных преимущества механизма NAT: • IP-адреса частных клиентов и хостов «спрятаны» за IP-адресом межсетевого экрана; 327
- Page 275 and 276: • Destination Interface: core •
- Page 277 and 278: • Source Network: lannet • Dest
- Page 279 and 280: 2. Введите: • Name: H323In
- Page 281 and 282: Привратник H.323 расп
- Page 283 and 284: 3. Нажмите OK Пример 6
- Page 285 and 286: банковским услугам
- Page 287 and 288: Шифровка, поддержи
- Page 289 and 290: Web-интерфейс 1. Зайд
- Page 291 and 292: 7. Нажмите OK Продолж
- Page 293 and 294: отдельная подписка
- Page 295 and 296: и поможет избежать
- Page 297 and 298: 4. С этого момента п
- Page 299 and 300: Категория 10: Игры Web
- Page 301 and 302: Категория 22: Клубы
- Page 303 and 304: Пример 6.18. Отправка
- Page 305 and 306: 6.4.2. Реализация Пот
- Page 307 and 308: 6.4.6. Функции Антиви
- Page 309 and 310: коммутаторах, так к
- Page 311 and 312: 6.5.2. Система IDP и уст
- Page 313 and 314: 3. Это изменение нас
- Page 315 and 316: NetDefendOS автоматичес
- Page 317 and 318: Списки групп IDP Спи
- Page 319 and 320: Правила IDP: 1. Зайдит
- Page 321 and 322: от атак DoS. 6.6.2. Меха
- Page 323 and 324: потребление всего
- Page 325: 6.7. «Черный список»
- Page 329 and 330: пулы». IP-адрес исто
- Page 331 and 332: 4. Удостоверьтесь, ч
- Page 333 and 334: ситуации, когда мно
- Page 335 and 336: 7.4. SAT 2. Затем введит
- Page 337 and 338: Рисунок 7.4. Роль зон
- Page 339 and 340: • Service: http • Source Interf
- Page 341 and 342: 10.0.0.3:1038 => 195.55.66.77:80
- Page 343 and 344: Создайте соответст
- Page 345 and 346: • При обращении к п
- Page 347 and 348: Изменить сложившую
- Page 349 and 350: • Создать IP-правил
- Page 351 and 352: Система NetDefendOS може
- Page 353 and 354: значение SAMAccountName (в
- Page 355 and 356: Аутентификация LDAP-
- Page 357 and 358: (на большинстве LDAP-
- Page 359 and 360: • Terminator IP Терминир
- Page 361 and 362: # Действие Интерфей
- Page 363 and 364: 3. Нажмите OK 4. Повто
- Page 365 and 366: LoginSuccess, а затем - на
- Page 367 and 368: Глава 9. VPN В данной
- Page 369 and 370: клиенты и филиалы о
- Page 371 and 372: • Укажите IP-правил
- Page 373 and 374: 3. Создайте объект IP
- Page 375 and 376: • Нельзя предварит
сетевых операций.<br />
Важно также знать, что хотя использование «белого списка» предотвращает занесение в «черный<br />
список» определенных источников, это не мешает механизмам NetDefendOS (например, Правила<br />
порога) отбрасывать или отклонять соединения с этого источника. «Белый список» предотвращает<br />
добавление источника в «черный список», если это действие определено правилом.<br />
Для получения более подробной информации см. Раздел 6.5.7, «Действия IDP», Раздел 10.3.8,<br />
«Правило Черного списка» и Раздел 10.3, «Правила порога».<br />
Команда CLI blacklist<br />
Примечание: Фильтрация содержимого в «черном<br />
списке» является отдельным действием<br />
Фильтрация содержимого в «черном списке» - это отдельное действие,<br />
при котором используется отдельный логический список (см. Раздел 6.3,<br />
«Фильтрация Web-содержимого»).<br />
Команда blacklist может быть использована для просмотра, а также для управления текущим<br />
содержимым «черного списка» и «белого списка». Текущий «черный список» можно просмотреть с<br />
помощью команды:<br />
Данная команда blacklist может использоваться для удаления хоста из «черного списка» с помощью<br />
опции -unblock.<br />
326
Change language