NetdefendOS_2.27.01_Firewall_User_Manual_RUS

Для предотвращения блокировки хостов в случае превышения ими порога следует создать
список Exclude. Желательно в этот список включать IP-адрес интерфейса межсетевого экрана
или MAC-адрес коммутатора ZoneDefense, что предотвращает межсетевой экран от случайной
блокировки.
Пример 12.1. Простой сценарий ZoneDefense
В данном примере рассмотрены шаги, необходимые для установки ZoneDefense. Предполагается, что все
интерфейсы межсетевого экрана уже настроены.
Для HTTP установлен порог 10 соединений в секунду. Если количество соединений превышает этот порог,
межсетевой экран блокирует доступ к коммутатору определенного хоста (например, в сети с диапазоном
192.168.2.0/24).
В данном случае используется модель коммутатора D-Link DES-3226S с адресом управляющего
интерфейса 192.168.1.250, соединяющегося с адресом интерфейса межсетевого экрана 192.168.1.1.
Интерфейс межсетевого экрана добавляется в список Exclude, для предотвращения случайной блокировки.
Web-интерфейс
Добавить новый коммутатор в раздел ZoneDefense:
1. Перейти на вкладку ZoneDefense > Switches > Add > ZoneDefense switch
2. Ввести:
• Name: switch1
• Switch model: DES-3226S
• IP Address: 192.168.1.250
3. Для SNMP Community ввести строку Write Community String, определенную для коммутатора.
4. Запустить Check Switch для проверки соединений межсетевого экрана с коммутатором и корректность
строки SNMP Community.
5. OK
Добавить управляющий интерфейс коммутатора в список Exclude:
1. Перейти на вкладку ZoneDefense > Exclude list
2. Для выбранного в поле Addresses имени объекта вставить адрес 192.168.1.1 из списка Available в список
Selected.
3. OK
Настройка порога, равного 10 соединениям в секунду, для HTTP:
1. Перейти на вкладку Traffic Management > Threshold Rules > Add > Threshold Rule
2. Для Threshold Rule ввести:
• Name: HTTP-Threshold
479