NetdefendOS_2.27.01_Firewall_User_Manual_RUS

Пример 7.3. Разрешение трафика на защищенный WEB-сервер в зоне DMZ
В данном примере демонстрируется создание SAT-политики, которая будет перенаправлять и разрешать доступ
соединениям из сети Интернет к WEB-серверу, размещенному в зоне DMZ. Межсетевой экран NetDefend подключен
к Интернет через WAN-интерфейс с адресным объектом wan_ip, определенным как IP-адрес 195.55.66.77. IP-адрес
WEB-сервера – 10.10.10.5. Он доступен через DMZ-интерфейс.
CLI
Во-первых, сделайте текущей категорией основной набор IP-правил main:
gw-world:/> cc IPRuleSet main
Затем, создайте IP-правило SAT:
gw-world:/> add IPRule Action=SAT Service=http
SourceInterface=any
SourceNetwork=all-nets
DestinationInterface=core
DestinationNetwork=wan_ip
SATTranslate=DestinationIP
SATTranslateToIP=10.10.10.5
Name=SAT_HTTP_To_DMZ
Затем создайте соответствующее правило с действием «Allow»
gw-world:/main> add IPRule action=Allow Service=http
SourceInterface=any
SourceNetwork=all-nets
DestinationInterface=core
DestinationNetwork=wan_ip
Name=Allow_HTTP_To_DMZ
Web-интерфейс
Во-первых, необходимо создать SAT-правило:
1. Зайдите Rules > IP Rules > Add > IPRule
2. Задайте SAT-правилу соответствующее имя, например, SAT_HTTP_To_DMZ
3. Затем введите:
• Action: SAT
• Service: http
• Source Interface: any
• Source Network: all-nets
• Destination Interface: core
• Destination Network: wan_ip
4. Удостоверьтесь, что на вкладке SAT выбрана опция Destination IP Address.
5. В поле New IP Address введите 10.10.10.5.
6. Нажмите OK
Затем создайте соответствующее правило с действием «Allow»
1. Зайдите Rules > IP Rules > Add > IPRule
2. Задайте правилу соответствующее имя, например, Allow_HTTP_To_DMZ:
3. Затем введите:
• Action: Allow
338