При создании правил политики трафика для Kerio Firewall необходимо учитывать, что они обрабатываются сверху вниз. При этом запрет накладывается на все действия, которые не разрешены расположенным выше правилом. При создании правил в настройке Kerio Firewall необходимо указывать источник трафика - это может быть локальная сеть (LAN), сеть интернет (INTERNET) и сервер(Firewall), а также его получателя (аналогично). В поле Service указывается протокол, для которого действует правило – все, HTTP, FTP, DNS и пр.
Флажки в графе Action означают разрешение доступа по указанному маршруту и протоколу. В следующей графе - Translation - оговариваются дополнительные условия, например, включение преобразователя сетевых адресов NAT или перенаправления Port mapping. Правила могут действовать постоянно или ограниченный временной интервал. Здесь же можно настроить создание логов.
В других разделах настраиваются правила перенаправления DNS-запросов, вплоть до жесткой привязки некоторых доменов к определенным DNS. Создаются также правила политики HTTP, можно группировать сайты по URL и управлять доступом к целым группам. Отдельно настраивается антивирус.
Поделиться с друзьями:
PROtector Firewall — защищает ваш компьютер и ваши данные от шпионского
программного обеспечения, позволяет в удобной форме контролировать ваш интернет
трафик, дает наглядную информацию о сетевых соединениях; имеет эргономичный и
стильный дизайн, стоит недорого в сравнении с другими Firewall.
PROtector Firewall — лучший выбор для защиты компьютера и контроля сети.
PROtectorFirewall.com - Комплексная защита вашего компьютера
Copyright © 2008-2013 All rights reserved