NetdefendOS_2.27.01_Firewall_User_Manual_RUS

Типичное управляющее устройство (менеджер), например межсетевой экран NetDefend,
использует SNMP-протокол для контроля и управления сетевыми устройствами в управляемой
среде. Менеджер может запрашивать у контролируемых устройств статистику с помощью
строки SNMP Community (SNMP Community String). Такая строка (последовательность
символов) схожа с идентификатором пользователя или паролем и позволяет получить доступ к
информации из таблицы состояния устройства. Если тип данной строки – write, то менеджер
может изменить состояние устройства.
Управляемые устройства
Управляемые устройства (агенты) должны быть SNMP-совместимыми. Коммутаторы D-Link
являются SNMP-агентами, они хранят данные о состоянии в базе данных MIB (Management
Information Base) и обеспечивают информацией управляющее устройство после получения
SNMP-запроса.
12.3.2. Пороговые правила (Threshold Rules)
Пороговое правило инициирует механизм ZoneDefense для блокировки определенных узлов
или сети, если превышен указанный порог соединений, который может быть двух типов:
• Connection Rate Limit – ограничение количества новых соединений за секунду к
межсетевому экрану.
• Total Connections Limit – ограничение общего количества соединений к межсетевому
экрану.
Параметры пороговых правил схожи с параметрами IP-правил и определяют тип трафика, к
которому обращается пороговое правило.
У каждого порогового правила выделяют следующие параметры:
• Интерфейс источника и сеть источника
• Интерфейс назначения и сеть назначения
• Сервис
• Тип порога: для хоста и/или сети
При прохождении трафика, соответствующего вышеупомянутым критериям и превышающего
порог для данного хоста/сети, срабатывает механизм ZoneDefense, который будет
препятствовать обращению хоста/сети к коммутатору. Все блокировки из-за превышения
порога основаны на IP-адресе хоста или сети на коммутаторе. Если порог в сети превышается,
то в этой сети блокируется хост, превысивший данный порог.
Более подробная информация об определении и функционировании пороговых правил
приведена в Разделе 10.3 “Пороговые правила”.
12.3.3. Ручная блокировка и создание списка Exclude
(Exclude Lists)
В дополнение к пороговым правилам можно вручную определить хосты и сети, которые
необходимо заблокировать или исключить. Заблокированные вручную хосты или сети могут
блокироваться по умолчанию или на основе расписания. Существует возможность
определения протоколов, которые должны быть заблокированы.
478