NetdefendOS_2.27.01_Firewall_User_Manual_RUS

Процесс запуска будет перебирать все доступные Ethernet-интерфейсы. Каждому интерфейсу
будут присвоены имена типа lanN, wanN и dmz, где N – номер интерфейса в том
случае если в межсетевом экране NetDefend их несколько. В большинстве примеров
данного приложения для LAN-трафика используется lan, а для WAN-трафика wan.
Если в межсетевом экране NetDefend нет таких интерфейсов, то следует изменить
ссылки с именами выбранных интерфейсов.
• IP Address
Каждый Ethernet-интерфейс должен иметь IP-адрес интерфейса - Interface IP Address, который
может быть статическим, либо адресом, указанным DHCP. IP-адрес интерфейса используется в
качестве основного адреса для соединения с системой через определенный Ethernet-интерфейс.
Для определения IP-адресов Ethernet-интерфейсов в системе NetDefendOS, как правило,
используется объекты IP4 Address. Такие объекты обычно автоматически генерируются системой.
Более подробная информация приведена в Разделе 3.1.5, «Автоматически генерируемые адресные
объекты».
Совет: Задание множественных IP-адресов (multiple IP
addresses) на интерфейсе
С помощью механизма ARP Publish для Ethernet-интерфейса можно
указать множественные IP-адреса. (Более подробная информация
приведена в Разделе 3.4, “ARP”).
• Network
В дополнение к IP-адресу интерфейса для Ethernet-интерфейса также указывается сетевой адрес.
Сетевой адрес обеспечивает систему NetDefendOS информацией о том, какие IP-адреса
непосредственно доступны через интерфейс. Другими словами, те IP-адреса, которые находятся в
одной подсети с этим интерфейсом. В связанной с интерфейсом таблице маршрутизации
NetDefendOS автоматически создаст направленный маршрут к указанной сети через текущий
интерфейс.
• Default Gateway
Дополнительно для Ethernet-интерфейса может быть определен адрес шлюза по умолчанию. Обычно
это адрес маршрутизатора, который часто выступает в качестве шлюза для Интернета.
Как правило, для шлюза по умолчанию в таблице маршрутизации требуется только один маршрут по
умолчанию all-nets (все-сети).
• Enable DHCP Client
В систему NetDefendOS включена опция DHCP-клиент для динамического назначения информации
об адресе подключенного DHCP-сервера. Эта опция часто используется для получения информации
о внешнем IP-адресе от DHCP-сервера провайдера, используемая для общественного доступа в
Интернет.
С помощью DHCP можно получить информацию об IP-адресе интерфейса, локальной сети, к
которой относится данный интерфейс, и шлюза по умолчанию.
Все адреса, полученные от DHCP-сервера, присваиваются соответствующим объектам IP4Address.
Таким образом, динамически назначенные адреса, так же как и статические, могут использоваться
во всей конфигурации. По умолчанию используются те же объекты, информация о которых
представлена в Разделе 3.1.5, «Автоматическая генерация адресных объектов» .
91