NetdefendOS_2.27.01_Firewall_User_Manual_RUS

3.3. Интерфейсы
3.3.1. Обзор
Интерфейс является важным логическим блоком в системе NetDefendOS. Весь передаваемый
сетевой трафик возникает или прекращается в межсетевом экране NetDefend при помощи одного
или нескольких интерфейсов.
Интерфейсы источника и назначения
Интерфейс может рассматриваться как дверь, через которую сетевой трафик проходит в систему
NetDefendOS или выходит из нее. Интерфейс системы NetDefendOS выполнят одну из двух
функций:
• Интерфейс источника
Когда трафик поступает через интерфейс, он упоминается в NetDefendOS как интерфейс
источника (также известный как принимающий или входящий интерфейс).
• Интерфейс назначения
При передаче трафика, после проверки политиками безопасности системы NetDefendOS,
интерфейс, используемый для отправки трафика, упоминается в NetDefendOS как интерфейс
назначения (также известный как интерфейс отправки).
Весь трафик, проходящий через систему NetDefendOS, имеет как интерфейс источника, так и
интерфейс назначения. Как будет объяснено позже, специальный логический интерфейс core
используется, когда система NetDefendOS сама является источником или назначением для трафика.
Типы интерфейсов
Система NetDefendOS поддерживает несколько типов интерфейсов, которые можно разделить на
следующие 4 основные группы:
• Ethernet-интерфейсы
Каждый Ethernet-интерфейс представляет физический Ethernet-порт устройства на основе
NetDefendOS. Весь сетевой трафик, который возникает или входит в межсетевой экран,
будет проходить через один из физических интерфейсов.
В настоящее время NetDefendOS поддерживает только один тип физического интерфейса -
Ethernet. Более подробная информация об Ethernet-интерфейсах приведена в Разделе 3.3.2,
«Ethernet-интерфейсы».
• Под-интерфейсы
Для передачи данных некоторым интерфейсам требуется привязка к основному
физическому интерфейсу. Эта группа интерфейсов называется физические под-интерфейсы
- Physical Sub-Interfaces.
NetDefendOS поддерживает два типа физических под-интерфейсов:
• Интерфейсы Virtual LAN (VLAN) определяются стандартом IEEE 802.1Q. При
маршрутизации IP-пакетов через Virtual LAN-интерфейс, они инкапсулируются в
VLAN-тэговые Ethernet-кадры. Более подробная информация о VLAN-интерфейсе
приведена в Разделе 3.3.3., «VLAN».
• Интерфейсы PPPoE (PPP-over-Ethernet) для подключения к PPPoE-серверам. Более
подробная информация об этом разделе приведена в Разделе 3.3.4, «PPPoE».
88