Робота з правилами для додатків

Outpost Firewall дозволяє:

вносити до переліку правила для додатків;

корегувати правила для додатків;

копіювати правила для додатків;

видалити правила для додатків;

вимикати правила для додатків;

змінювати пріоритет правил;

створення правила на основі стандартних настроювань.

Створення правил

Для створення правил в меню Параметры – Системные – в параметрах Общие правила натисніть кнопку Параметры (рис. 9.30).

Рис. 9.30. Загальні правила

Після цього в контексті Брандмауэр – параметры натисніть кнопку Добавить (рис. 9.31).

Рис. 9.31. Добавить правило

Виберіть у відповідному полі подію, для якої правило діє (рис. 9.32): протокол; направлення; вилучена адреса і порт; локальна адреса або порт.

Прапорець навпроти События добавить повідомлення в полі Описание правила. Якщо правило позначено як "не визначено", необхідно натиснуть на це посилання й вибрати один із запропонованих параметрів.

Виберіть у відповідному полі дію для правила:

добавить данные – допускає з'єднання;

блокировать данные – блокує пакет. Відправник невідомий і пакет не дійшов за призначенням;

отклонить данные – блокує пакет і посилає відправникові повідомлення, що "вузол (або порт) недоступний";

отчитаться – показує повідомлення, якщо правило запущене; завантажити додаток – завантажує додаток, якщо правило запущене; динамічна фільтрація активує – динамічну фільтрацію.

Уведіть ім'я правила у відповідному полі. За замовчуванням Outpost Firewall пропонує ім'я для правила відповідно до зазначених настроювань. Натисніть OK.

.

Рис. 9.32. Створення правила

Зміна правил

Для зміни правил виберіть у меню Параметры – вкладку Прилоржение (рис. 9.33). Виділіть додаток (рис. 9.34) – натисніть на кнопку Изменить (рис. 9.34) – у контекстному меню виберіть Редактировать правило (рис. 9.35). Зміните правило, додавши новий критерій, або виберіть посилання в полі опису правил і введіть нові значення (рис. 9.36).

Рис. 9.33. Список встановлених додатків

Рис. 9.34. Вибір додатка

Рис. 9.35. Редагування правила

Рис. 9.36. Зміна правил

Створення правил на основі стандартних настроювань

Для створення правил з використанням стандартних настроювань виберіть у меню Параметры – вкладку Приложения (рис. 9.33). Виділіть додаток (рис. 9.34) – натисніть кнопку Изменить (рис. 9.34) – у меню, що випадає, виберіть Создание правила на основе стандартного... – виберіть одне зі стандартних правил (рис. 9.37).

Рис. 9.37. Створення правила на основі стандартного

Завдання для виконання лабораторної роботи наведені в табл. 9.5.

Таблиця 9.5

Варіанти завдань

№ п/п	Заблокувати IP-адресу	Ввести правило	Дія для правила
1	192.168.200.02	де напрямок	дозволити ці дані, вихідні
2	192.168.200.05	де інтервал часу	вихідні, в інтервалі часу 12.00 - 14.00, блокувати ці дані
3	192.168.200.01	де локальний порт	ігнорувати контроль компонентів
4	192.168.200.06	де вилучений порт	дозволити ці дані, вихідні
5	192.168.200.01	де напрямок	динамічна фільтрація
6	192.168.200.04	де локальний порт	дозволити ці дані
7	192.168.200.09	де інтервал часу	щодня, в інтервалі часу 10.00 - 16.00, дозволити ці дані
8	192.168.200.11	вилучений порт	дозволити ці дані, вхідні
9	192.168.200.10	де локальна адреса	увести IP-адресу
10	192.168.200.08	де вилучена адреса	динамічна фільтрація
11	192.168.200.07	де напрямок	дозволити ці дані, вхідні
12	192.168.200.02	де напрямок	вхідні, позначити правило, як правило, з високим пріоритетом

Для перевірки працездатності програми Outpost Firewall проводимо перевірку фізичного зв'язку з іншими станціями мережі. Для цього необхідно використовувати засоби командного рядка, для чого виконати: Пуск – Выполнить – увести команду в рядок cmd.exe. Після чого у вікно, що відкрилося, командного рядка вводимо команду ping.exe 192.168.200.##, де ## – останні цифри ІP адреси будь-якої іншої робочої станції робочої групи.

При цьому команда ping.exe 192.168.200.## виконуватися не буде через блокування програмою Outpost Firewall перевірочних пакетів, що пересилаються. Після дозволу з'єднання (рис. 9.29) із цією IP-адресою провести перевірку з'єднання ще раз за допомогою команди ping.exe 192.168.200.##.

Зміст звіту

Звіт повинен включати:

1. Назву лабораторної роботи, тему, мету й зміст завдань лабораторної роботи.

2. Вихідні дані до лабораторної роботи.

3. Отримані в результаті виконання ЛР скриншоти результатів виконання завдань лабораторної роботи.

4. Висновки щодо лабораторної роботи.