NetdefendOS_2.27.01_Firewall_User_Manual_RUS

• IP-адрес назначения (Destination IP)
• Сеть источника (Source Network)
• Сеть назначения (Destination Network)
• Порт источника (Source Port) (подразумевает IP-адрес)
• Порт назначения (Destination Port) (подразумевает IP-адрес)
• Интерфейс источника (Source Interface)
• Интерфейс назначения (Destination Interface)
Данная функция активируется с помощью включения в канале опции Grouping. При этом отдельные
пользователи получают возможность установить ограничение и/или гарантию, указанные для них в
канале. Например, если создание групп выполняется по IP-адресу источника, то каждый
пользователь соответствует одному уникальному IP-адресу источника.
Создание групп по порту подразумевает IP-адрес
Если выбрано создание групп по порту, то это также задействует IP-адрес. Например, порт 1024
компьютера А отличается от порта 1024 компьютера Б. В данном случае имеет место комбинация
порта и IP-адреса, которые идентифицируют отдельного пользователя в группе.
При создании групп по сети требуется размер сети
Если выполняется создание групп по сети источника или назначения, то необходимо указать размер
сети. Другими словами для сети в NetDefendOS необходимо указать маску подсети.
Указание групповых ограничений
После выбора метода создания группы необходимо указать Групповые ограничения (Group
Limits). Данные ограничения могут состоять из одного или двух следующих элементов:
• Общее значение ограничения группы
Данное значение указывает ограничение для каждого пользователя в рамках создаваемой
группы. Например, если создание группы выполняется по IP-адресу источника, и общее
ограничение – 100 кбит/с, то это означает, что ни один IP-адрес не сможет получить более 100
Кбит/с полосы пропускания.
• Гарантии групповых приоритетов
В качестве дополнения или альтернативы общему групповому ограничению можно задать
определенные значения отдельным приоритетам. Эти значения в действительности являются
гарантиями (не ограничениями) для каждого пользователя группы. Например, приоритет 3
может иметь значение 50 кбит/с, это означает, что каждому отдельному пользователю
(другими словами, каждому IP-адресу источника, если выбрано создание группы именно по
этому признаку) с этим приоритетом будет гарантировано 50 кбит/с за счет урезания трафика с
более низким приоритетом.
Приоритеты для каждого пользователя необходимо назначить с помощью различных правил
каналов, которые срабатывают на отдельных пользователей. Например, если группа создается
по IP-адресу источника, то различные правила каналов будут срабатывать на различные IPадреса
и отправлять трафик в один и тот же канал с заданным приоритетом.
При некоторых обстоятельствах потенциальная сумма значений приоритетов может стать
больше, чем пропускная способность канала, таким образом, при использовании данных
гарантий важно указать величину общего ограничения канала.
Одновременное использование общего ограничения группы и приоритетов
Можно одновременно использовать групповые приоритеты и общее групповое значение. Это
439