NetdefendOS_2.27.01_Firewall_User_Manual_RUS

также отображаются в этом формате.
Пример 3.5. Добавление Ethernet-адреса
В следующем примере рассматривается добавление объекта Ethernet-адрес с именем wwwsrv1_mac с числовым
MAC-адресом 08-a3-67-bc-2e-f2.
CLI
gw-world:/> add Address EthernetAddress wwwsrv1_mac
Address=08-a3-67-bc-2e-f2
Web-интерфейс
1. Перейти к Objects > Address Book > Add > Ethernet Address
2. Определить подходящее имя для объекта Ethernet-адреса, например wwwsrv1_mac
3. Ввести 08-a3-67-bc-2e-f2 как MAC-адрес
4. Нажать кнопку OK
3.1.4. Address Groups (Адресные группы)
Создание групп для упрощения конфигураций
Адресные объекты могут быть сгруппированы для упрощения конфигураций. Рассмотрим несколько
публичных серверов, которые должны быть доступны из Интернета. Серверы используют
неравномерно расположенные IP-адреса и, следовательно, на них нельзя ссылаться как на
единственный IP-диапазон. Следовательно, объекты с индивидуальным IP-адресом должны быть
созданы для каждого сервера.
Вместо затрат на создание и поддержание отдельных политик фильтрации разрешенного для
каждого сервера трафика, может быть создана Адресная Группа (Address Groups), например webсерверы,
с узлами web-серверов в качестве членов группы. Теперь для данной группы может
использоваться единственная политика, тем самым существенно уменьшая объем
административной работы.
Группы, содержащие различные подгруппы
Объекты адресных групп могут содержать неограниченное число подгрупп. Объекты IP-хосты могут
быть сгруппированы по IP-диапазонам, IP-сетям и т.д. Все адреса всех членов группы будут
объединены системой NetDefendOS.
Например, если группа содержит следующие два диапазона IP-адресов:
• 192.168.0.10 - 192.168.0.15
• 192.168.0.14 - 192.168.0.19
Результатом объединения этих двух диапазонов будет единый диапазон адресов, содержащий
192.168.0.10 - 192.168.0.19.
78