Differences

This shows you the differences between two versions of the page.

--- tssltd:настройка_межсетевого_экрана_на_уровне_l2 [2022/11/02 11:56] – r.krestianinov
+++ tssltd:настройка_межсетевого_экрана_на_уровне_l2 [2022/11/02 12:02] (current) – r.krestianinov
@@ Line 298: / Line 298: @@
 {{ :tssltd:50ф.jpg |}}
 Рисунок 50 – Поле «Порт назначения»
 В окне «Создание правила фильтрации» необходимо выбрать пункт «Действие» и в поле «Действие» необходимо задать один из доступных вариантов и нажать на кнопку «ОК» (см. рисунок 51). Для сохранения правила фильтрации необходимо нажать на кнопку «Сохранить» (см. рисунок 52).
@@ Line 391: / Line 392: @@
 При настройке правил фильтрации на устройстве «МКСЗ Diamond VPN/FW» в таблице можно задать правило фильтрации по умолчанию, которое будет отрабатывать самым последним. По умолчанию в конце цепочки с правилами фильтрации стоит разрешающее правило. Для задания правила фильтрации по умолчанию необходимо в главном меню выбрать пункт «Межсетевой экран – Локальные правила». В таблице «Локальные правила» необходимо выбрать цепочку правил фильтрации и нажать на кнопку «Обновить» (см. рисунок 67).
-{{ :tssltd:67ф.jpg |}}
+{{ :tssltd:67ф.png |}}
 Рисунок 67 – Пункт «Межсетевой экран – Локальные правила»
 В новом окне «Редактировать описание цепочки» (см. рисунок 68) в поле «Политика» необходимо выбрать действие по умолчанию для цепочки правил фильтрации. Чтобы разрешить весь трафик необходимо выбрать политику «Принять», чтобы запретить весь трафик необходимо выбрать политику «Запретить».
-{{ :tssltd:68ф.jpg |}}
+{{ :tssltd:68ф.png |}}
 Рисунок 68 – Окно «Редактировать описание цепочки»
@@ Line 447: / Line 448: @@
 Рисунок 76 – Пункт меню «Создание правила фильтрации» и поле «Действие»
-{{ :tssltd:77ф.jpg |}}
+{{ :tssltd:77ф.png |}}
 Рисунок 77 – Положение кнопки «Сохранить»
@@ Line 477: / Line 478: @@
 В новом окне «Создание группировки» в поле «название группы» необходимо задать название для новой группы ip-адресов и нажать на кнопку «Добавить подсеть». Для изменения подсети необходимо нажать на кнопку «Обновить подсеть». Для удаления подсети необходимо нажать на кнопку «Удалить подсеть» (см. рисунок 82).
-{{ :tssltd:82ф.jpg |}}
+{{ :tssltd:82ф.png |}}
 Рисунок 82 – Окно «Создание группировки» и поле «Название группы»
@@ Line 483: / Line 484: @@
 {{ :tssltd:83ф.png |}}
-{{ :tssltd:83ф.jpg |}}
 Рисунок 83 – Поле «IP-адрес» и поле «Маска подсети»
 Для задания диапазона ip адресов необходимо выбрать параметр «Диапазон».
@@ Line 489: / Line 489: @@
 После добавления ip-адреса хоста или подсети необходимо нажать на кнопку «ОК» (см. рисунок 84).
-{{ :tssltd:85ф.jpg |}}
+{{ :tssltd:85ф.png |}}
 Рисунок 84 – Окно «Создание группировки» и поле «Название группы»