Можно выбрать домен, к которому применяется правило

Можно указать, нужно ли применять правило ко всем локальным портам или только к некоторым.

Существует возможность выбрать тип протокола, для которого будет выполняться анализ.

Через запятую можно указать множество портов, к которым будет применено правило. Можно указать, на чьей стороне находятся эти порты. Если идет пакет, то будет проанализировано, с какого порта он идет, – фактически, это правило на исходящий трафик. Можно установить правило на входящий или исходящий трафик, в котором будет анализироваться как информация отправителя, так и информация получателя (можно указать конкретный порт получателя).

Кроме того, можно указать удаленный порт (remote port) – порт другого удаленного узла.

5. Можно указать конкретные IP адреса – локальные или удаленные, один или несколько.

– можно указывать IPv4 или IPv6 адреса;

– локальный адрес считается адресом получателя, если пакет идет к пользователю, и адресом отправителя, если пакет идет от пользователя.

– можно выбрать локальный адрес и то, к какой сети правило применяется;

– можно управлять доступом через различные интерфейсы. Например, если есть Wi-Fi – беспроводная связь и адаптер Ethernet, которыми можно отдельно управлять, потому что у них разные IP-адреса.

– можно задать правило для определенного сетевого интерфейса.

Сетевой экран – машина для проверки правил: любые поступающие пакеты он пропускает через свои правила в поисках ответа, безопасен пакет или нет. Если экран не может это определить, применяется правило по умолчанию (default rule), описывающее порядок обработки пакетов с неизвестной безопасностью.

Дата добавления: 2014-11-16