NetdefendOS_2.27.01_Firewall_User_Manual_RUS

Протокол управления передачей - Transmission Control Protocol (TCP) – ориентированный на
соединение протокол, включающий в себя механизм передачи данных точка-точка (point-to-point).
TCP-протокол используется в большинстве приложений, в которых важна безошибочная передача
данных, к таким можно отнести HTTP, FTP и SMTP.
UDP-ориентированные приложения
Для приложений, где скорость передачи данных играет главную роль, например, при потоковом
аудио и видео, предпочтительнее использовать протокол пользовательских датаграмм - User
Datagram Protocol (UDP). UDP - протокол, не ориентированный на соединение, обеспечивает
минимальную передачу при восстановлении ошибок и значительно более низкую нагрузку, по
сравнению с TCP-протоколом. Из-за более низких расходов UDP используется для некоторых
непотоковых сервисов и в тех случаях, когда в самих приложениях содержатся какие-либо
механизмы исправления ошибок.
Определение TCP и UDP-сервисов
Для определения TCP или UDP-протокол является основным для системы NetDefendOS,
используется объект TCP/UDP-сервис. Помимо уникального имени, описывающего сервис, объект
содержит информацию о протоколе (TCP, UDP или оба протокола) и применяемых для сервиса
портах источника и назначения.
Определение номеров порта
Номера портов определены всеми типами сервисов и полезно знать, как они могут быть
зафиксированы в пользовательских интерфейсах. Они могут быть определены для порта источника
и/или порта назначения следующими способами:
Единственный порт Для многих сервисов достаточно одного порта
назначения. Например, HTTP обычно использует порт
назначения 80. SMTP-протокол использует порт 25 и так
далее. Для таких типов сервисов единственный номер
порта просто указывается в определении сервиса как
одно число.
Диапазоны портов Некоторые сервисы используют диапазоны портов
назначения. Например, NetBIOS-протокол,
применяющийся в Microsoft Windows TM , использует
диапазон от 137 до 139.
M
Для определения диапазона портов в объекте TCP/UDPсервис
используется формат mmm-nnn. Обозначение
137-139 означает, что в этот диапазон входят 137, 138 и
139 порты.
Множественный доступ
к порту и диапазоны портов
Множественные диапазоны портов или индивидуальные
порты можно вводить, разделяя их запятыми, что
позволяет охватывать широкий диапазон портов с
использованием только одного объекта TCP/UDPсервис.
Например, все сети Microsoft Windows можно охватить,
используя определение порта 135-139,445. HTTP и
HTTPS можно покрыть, указав порты назначения 80,443.
82