6.6. Правила, определенные по умолчанию.

Эти фильтры появляются автоматически после первой установки ViPNet Office Firewall.

Группы локальных и широковещательных фильтров содержат правила и фильтры протоколов, определенные по умолчанию, но в выключенном состоянии. Включать эти правила, а также добавлять другие правила и фильтры протоколов в эти группы следует только в случае, если действительно есть необходимость взаимодействия каких-либо служб или приложений, установленных на ViPNet Office Firewall, с сетевыми ресурсами.

1.В группе Широковещательные фильтры правило с именем, а в нем фильтры протоколов с действием Пропускать, разрешающие создание соединений на всех интерфейсах по локальным широковещательным пакетам следующих протоколов и направлений:

• исходящим пакетам bootps (на порт 67) и входящим пакетам bootpc (на порт 68), предназначенным для организации работы службы DHCP – получения компьютером IP- адреса.

• пакетам netbios-ns (порт 137) и netbios-dgm (порт 138), предназначенным для организации работы службы имен NETBIOS – определения имен компьютеров и доменной службы, входящих в Microsoft Network.

2.В группе Локальные фильтры правило с именем, а в нем фильтры протоколов с действием Пропускать, разрешающие создание соединений на всех интерфейсах по локальным нешироковещательным пакетам следующих протоколов и направлений: · исходящим пакетам bootps (на порт 67) и входящим пакетам bootpc (на порт 68), предназначенным для организации работы службы DHCP – получения компьютером IP- адреса. · пакетам netbbios-dgm (порт 138), предназначенным для организации работы доменной службы, входящей в Microsoft Network.

3.В группе Транзитные фильтры нет правил по умолчанию и все транзитные IP-пакеты по умолчанию блокируются.

Любой фильтр в каждой из групп состоит из правила и подчиненных ему фильтров протоколов. В правиле настраиваются адреса для фильтрации и интерфейсы обработки, а подчиненный фильтр протокола определяет действие правила (Пропускать, Блокировать) и параметры фильтрации. Пользователь может изменить параметры фильтра протокола. При необходимости, для каждого правила можно добавлять дополнительные фильтры протоколов.

6.9. Структура сетевого фильтра

Окно Сетевые фильтры поделено на следующие группы фильтрации (по типам обрабатываемых пакетов):

• Транзитные фильтры – группа фильтрации предназначена для настроек правил для транзитных IP-пакетов, проходящих через МЭ.

• Локальные фильтры – группа фильтрации предназначена для настроек правил для нешироковещательных IP-пакетов, которыми обменивается с внешними устройствами непосредственно компьютер с ViPNet Office Firewall.

• Широковещательные фильтры – группа фильтрации предназначена для настройки правил для широковещательных пакетов.

В каждую группу можно добавить правила и подчиненные им фильтры протоколов. В некоторые из них уже добавлены правила и фильтры протоколов по умолчанию.

Правила не определяют действие фильтра. Они определяют только адреса устройств и интерфейсы, для которых должно быть выполнено действие, заданное в фильтре протокола.

Действие фильтров.

• Настройки фильтров в каждой группе независимы друг от друга.

• Внутри группы проверка пакета на соответствие фильтрам правил производится по порядку сверху вниз в соответствии с отображением правил на экране. Срабатывает фильтр (пакет блокируется или пропускается) первого подходящего правила, при этом последующие фильтры уже не оказывают никакого влияния на данный пакет. Правила могут свободно перемещаться и копироваться пользователем внутри своей группы. ·

• Внутри правила проверка пакета на соответствие фильтрам протоколов также производится по порядку сверху вниз в соответствии с отображением фильтров протоколов на экране. Срабатывает первый подходящий фильтр протокола. Фильтры протоколов могут свободно перемещаться и копироваться пользователем внутри своей группы.

Любые правила и фильтры могут удаляться и редактироваться.