NetdefendOS_2.27.01_Firewall_User_Manual_RUS

Глава 3.Основные принципы
Эта глава посвящена основным принципам логических объектов, которые присутствуют в
конфигурации NetDefendOS. Эти объекты включают такие элементы, как IP-правила и IP-адреса.
Некоторые из них существуют по умолчанию, а некоторые должны быть определены
администратором.
Кроме того, в этой главе рассматриваются различные виды интерфейсов, и объясняется, как
создаются администратором политики безопасности.
• Адресная книга
• Сервисы
• Интерфейсы
• ARP
• Наборы IP-правил
• Расписания
• Сертификаты
• Дата и время
• DNS
3.1. Адресная книга
3.1.1. Обзор
Адресная книга системы NetDefendOS содержит именованные объекты, представляющие различные
типы IP-адресов, включая как отдельные IP-адреса, сети, так и диапазоны IP-адресов.
Использование объектов адресной книги имеет три важных преимущества:
3.1.2. IP-адреса
• При использовании символьных имен повышается уровень понимания.
• Применение имен адресных объектов вместо ввода числовых адресов уменьшает количество
ошибок.
• Определив IP-адрес объекта только один раз в адресной книге и ссылки на этот определение,
при изменении определения автоматически изменяются все ссылки на него.
Объекты IP-адресa применяются для обозначения символьных имен для различных типов адресов. В
зависимости от того, как определен адрес, объект IP-адрес может представлять любой уникальный
IP-адрес (определенный хост), сеть или диапазон IP-адресов.
Кроме того, объект IP-адрес может использоваться для определения учетных данных, используемых
в пользовательской аутентификации. Более подробная информация приведена в Главе 8,
Аутентификация пользователя.
75