04.03.2013 Views

NetdefendOS_2.27.01_Firewall_User_Manual_RUS

NetdefendOS_2.27.01_Firewall_User_Manual_RUS

NetdefendOS_2.27.01_Firewall_User_Manual_RUS

SHOW MORE
SHOW LESS

Create successful ePaper yourself

Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.

3.1.5. Автоматически генерируемые адресные объекты.....................................................79<br />

3.1.6. Address Book Folders (Папки адресной книги)............................................................79<br />

3.2.1. Обзор............................................................................................................................80<br />

3.2.2. Создание пользовательских сервисов........................................................................81<br />

3.2.3. ICMP-сервисы...............................................................................................................84<br />

3.2.4. Пользовательский сервис IP-протокола.....................................................................86<br />

3.2.5. Service Groups (Сервисные группы)............................................................................87<br />

3.2.6. Custom Service Timeouts (Тайм-ауты пользовательского сервиса) .........................87<br />

3.3.1. Обзор............................................................................................................................88<br />

3.3.2. Ethernet-интерфейсы...................................................................................................90<br />

3.3.2.1. Полезные CLI-команды для Ethernet-интерфейса...........................................................94<br />

3.3.3. VLAN.............................................................................................................................96<br />

3.3.4. PPPoE...........................................................................................................................99<br />

3.3.5. GRE-туннели...............................................................................................................102<br />

3.3.6. Interface Groups (Группы интерфейсов)....................................................................106<br />

3.4. ARP..........................................................................................................................106<br />

3.4.1. Обзор..........................................................................................................................106<br />

3.4.2. ARP-кэш (ARP Cache) системы NetDefendOS..........................................................107<br />

3.4.3. Создание ARP-объектов............................................................................................108<br />

3.4.4. Использование расширенных настроек ARP...........................................................111<br />

3.4.5. Краткое описание расширенных настроек ...............................................................112<br />

3.5. Наборы IP-правил .................................................................................................115<br />

3.5.1. Политики безопасности (Security Policies)................................................................115<br />

3.5.2. Сравнение IP-правил.................................................................................................118<br />

3.5.3. Действия IP-правил....................................................................................................119<br />

3.5.4. Редактирование записей набора IP-правил.............................................................120<br />

3.5.5. Папки наборов IP-правил...........................................................................................121<br />

3.5.6. Метод Configuration Object Groups (Конфигурация групп объектов).......................122<br />

3.6. Расписания (Schedules).........................................................................................125<br />

3.7.1. Обзор..........................................................................................................................127<br />

3.7.2. Сертификаты в системе NetDefendOS......................................................................129<br />

3.7.3. Запросы CA сертификатов (CA Certificate Requests)...............................................131<br />

3.8. Дата (Date) и время (Time)....................................................................................132<br />

3.8.1. Обзор..........................................................................................................................132<br />

3.8.2. Установка даты и времени........................................................................................132<br />

3.8.3. Серверы времени (Time Servers)..............................................................................134<br />

3.8.4. Краткое описание настроек Даты и Времени...........................................................137<br />

3.9. DNS..........................................................................................................................138<br />

Глава 4. Маршрутизация.....................................................................................141<br />

4.1. Обзор.......................................................................................................................141<br />

4.2. Статическая маршрутизация (Static Routing)......................................................141<br />

4.2.1. Принципы маршрутизации.........................................................................................141<br />

4.2.2. Статическая маршрутизация.....................................................................................145<br />

4.2.3. Резервирование маршрутов (Route Failover)...........................................................150<br />

4.2.4. Мониторинг хостов (Host Monitoring) при резервировании маршрутов ..................152<br />

4.2.5. Расширенные настройки Route Failover....................................................................155<br />

4.2.6. Proxy ARP...................................................................................................................155<br />

4.3. Маршрутизация на основе правил (PBR)............................................................157<br />

4.3.1. Обзор..........................................................................................................................157<br />

4.3.2. PBR-таблицы .............................................................................................................158<br />

4.3.3. Правила PBR..............................................................................................................158<br />

4.3.4. Выбор таблицы маршрутизации ............................................................................158<br />

4.3.5. Параметры Ordering (Ordering parameter) ................................................................159<br />

4.4. Функция Route Load Balancing .............................................................................162<br />

4.4. OSPF.......................................................................................................................167<br />

4.5.1. Динамическая маршрутизация (Dynamic Routing)....................................................167<br />

5

Hooray! Your file is uploaded and ready to be published.

Saved successfully!

Ooh no, something went wrong!