Differences

This shows you the differences between two versions of the page.

--- tssltd:настройка_межсетевого_экрана_на_уровне_l3 [2022/11/01 16:06] – r.krestianinov
+++ tssltd:настройка_межсетевого_экрана_на_уровне_l3 [2022/11/02 09:49] (current) – r.krestianinov
@@ Line 9: / Line 9: @@
 Рисунок 1 – Положение кнопки «Добавить правило»
-В новом окне «Создание правила фильтрации» (см. рисунок 2) необходимо задать параметры для фильтра и нажать на кнопку «ОК».Для сохранения правила фильтрации необходимо нажать на кнопку «Сохранить» (см. рисунок 3).
+В новом окне «Создание правила фильтрации» (см. рисунок 2) необходимо задать параметры для фильтра и нажать на кнопку «ОК». Для сохранения правила фильтрации необходимо нажать на кнопку «Сохранить» (см. рисунок 3).
 {{ :tssltd:2у.jpg |}}
@@ Line 117: / Line 117: @@
 Для создания правила фильтрации по полю CoS (Class of Service) необходимо в главном меню выбрать пункт «Межсетевой экран – Локальные правила». В таблице «Локальные правила» необходимо выбрать цепочку правил фильтрации и нажать на кнопку «Добавить правило» (см. рисунок 1).
-В новом окне «Создание правила фильтрации» необходимо выбрать пункт меню «Ethernet». В поле «Тип протокола» необходимо выбрать тип протокола «vlan»
+В новом окне «Создание правила фильтрации» необходимо выбрать пункт меню «Ethernet». В поле «Тип протокола» необходимо выбрать тип протокола «vlan» (см. рисунок 9).
- (см. рисунок 9).
+{{ :tssltd:9у.jpg |}}
 Рисунок 9 – Положение пункта меню «Ethernet» и поля «Тип протокола»
 В окне «Создание правила фильтрации» необходимо выбрать пункт меню «IEEE 802.1Q» и в поле «Приоритет» необходимо выбрать одно из значений приоритета CoS (Class of Service).
+{{ :tssltd:10у.jpg |}}
 Рисунок 10 – Положение пункта меню «IEEE 802.1Q» и поля «Приоритет»
 В окне «Создание правила фильтрации» необходимо выбрать пункт «Действие» и в поле «Действие» (см. рисунок 5) необходимо задать один из доступных вариантов. Для подтверждения выбора необходимо нажать на кнопку «ОК». Для сохранения правила фильтрации необходимо нажать на кнопку «Сохранить» (см. рисунок 3).
@@ Line 129: / Line 132: @@
 Для создания правила фильтрации по метке «VLAN ID» необходимо в главном меню выбрать пункт «Межсетевой экран – Локальные правила». В таблице «Локальные правила» необходимо выбрать цепочку правил фильтрации и нажать на кнопку «Добавить правило» (см. рисунок 1).
-В новом окне «Создание правила фильтрации» необходимо выбрать пункт «Ethernet». В поле «Тип протокола» необходимо выбрать тип протокола «vlan»
+В новом окне «Создание правила фильтрации» необходимо выбрать пункт «Ethernet». В поле «Тип протокола» необходимо выбрать тип протокола «vlan» (см. рисунок 7).
- (см. рисунок 7).
 В окне «Создание правила фильтрации» необходимо выбрать пункт меню «IEEE 802.1Q» и в поле «Номер VLAN» необходимо задать номер VLAN ID.
+{{ :tssltd:11у.jpg |}}
 Рисунок 11 – Пункт меню «IEEE 802.1Q» и поле «Номер VLAN»
 В окне «Создание правила фильтрации» необходимо выбрать пункт «Действие» и в поле «Действие» (см. рисунок 5) необходимо задать один из доступных вариантов и нажать на кнопку «ОК». Для сохранения правила фильтрации необходимо нажать на кнопку «Сохранить» (см. рисунок 3).
@@ Line 141: / Line 145: @@
 В новом окне «Создание правила фильтрации» необходимо выбрать пункт «IP». В поле «Адрес источника» необходимо задать ip-адрес источника. В поле «Маска подсети» необходимо задать маску подсети (см. рисунок 12).
+{{ :tssltd:12у.jpg |}}
 Рисунок 12 – Пункт меню «IP» и заполняемые поля
-В окне «Создание правила фильтрации» необходимо выбрать пункт «Действие» и в поле «Действие» (см. рисунок 13) необходимо задать один из доступных вариантов. Для подтверждения выбора необходимо нажать кнопку «ОК».
+В окне «Создание правила фильтрации» необходимо выбрать пункт «Действие» и в поле «Действие» (см. рисунок 13) необходимо задать один из доступных вариантов. Для подтверждения выбора необходимо нажать кнопку «ОК».Для сохранения правила фильтрации необходимо нажать на кнопку «Сохранить» (см. рисунок 14).
+{{ :tssltd:13у.jpg |}}
 Рисунок 13 – Выбор действия
-Для сохранения правила фильтрации необходимо нажать на кнопку «Сохранить» (см. рисунок 14).
+{{ :tssltd:14у.jpg |}}
 Рисунок 14 – Положение кнопки «Сохранить» для сохранения созданного правила
@@ Line 154: / Line 161: @@
 В новом окне «Создание правила фильтрации» необходимо выбрать пункт «IP». В поле «Адрес назначения» необходимо задать ip-адрес назначения. В поле «Маска подсети» необходимо задать маску подсети (см. рисунок 15).
+{{ :tssltd:15у.jpg |}}
 Рисунок 15 – Пункт меню «IP» и заполняемые поля для правила фильтрации по адресу назначения
 В окне «Создание правила фильтрации» необходимо выбрать пункт «Действие» и в поле «Действие» (см. рисунок 5) необходимо задать один из доступных вариантов. Для подтверждения выбора необходимо нажать кнопку «ОК». Для сохранения правила фильтрации необходимо нажать на кнопку «Сохранить» (см. рисунок 3).
@@ Line 162: / Line 171: @@
 В новом окне «Создание правила фильтрации» необходимо выбрать пункт меню «IP». В поле «Метка DSCP» необходимо выбрать одно из значения метки (см. рисунок 16).
+{{ :tssltd:16у.jpg |}}
 Рисунок 16 – Пункт меню «IP» и положение поля «Метка DSCP»
 В окне «Создание правила фильтрации» необходимо выбрать пункт «Действие» и в поле «Действие» (см. рисунок 5) необходимо задать один из доступных вариантов. Для подтверждения выбора необходимо нажать кнопку «ОК». Для сохранения правила фильтрации необходимо нажать на кнопку «Сохранить» (см. рисунок 3).
@@ Line 171: / Line 182: @@
 В новом окне «Создание правила фильтрации» необходимо выбрать пункт «IP». В поле «Бит ECN» необходимо выбрать одно из значения бита ECN (см. рисунок 17).
+{{ :tssltd:17у.jpg |}}
 Рисунок 17 – Пункт меню «IP» и положение поля «Бит ECN»
 В окне «Создание правила фильтрации» необходимо выбрать пункт «Действие» и в поле «Действие» (см. рисунок 5) необходимо задать один из доступных вариантов. Для подтверждения выбора необходимо нажать кнопку «ОК». Для сохранения правила фильтрации необходимо нажать на кнопку «Сохранить» (см. рисунок 3).
@@ Line 179: / Line 192: @@
 В новом окне «Создание правила фильтрации» необходимо выбрать пункт «IP». В поле «Длина пакета» необходимо задать длину сетевого пакета без учета заголовка второго уровня (см. рисунок 18).
+{{ :tssltd:18у.jpg |}}
 Рисунок 18 – Положение пункта меню «IP» и положение поля «Длина пакетов от № по №»
 В окне «Создание правила фильтрации» необходимо выбрать пункт «Действие» и в поле «Действие» (см. рисунок 5) необходимо задать один из доступных вариантов. Для подтверждения выбора необходимо нажать кнопку «ОК». Для сохранения правила фильтрации необходимо нажать на кнопку «Сохранить» (см. рисунок 3).
@@ Line 186: / Line 201: @@
 Для создания правила фильтрации по полю время жизни пакета (TTL) необходимо в главном меню выбрать пункт «Межсетевой экран – Локальные правила». В таблице «Локальные правила» необходимо выбрать цепочку правил фильтрации и нажать на кнопку «Добавить правило» (см. рисунок 1).
 В новом окне «Создание правила фильтрации» необходимо выбрать пункт «IP». В поле «Время жизни пакета (TTL)» необходимо задать время жизни пакета (см. рисунок 19).
+{{ :tssltd:19у.jpg |}}
 Рисунок 19 – Пункт меню «IP» и положение поля «Время жизни пакета (TTL) от № по №»
 В окне «Создание правила фильтрации» необходимо выбрать пункт «Действие» и в поле «Действие» (см. рисунок 5) необходимо задать один из доступных вариантов. Для подтверждения выбора необходимо нажать кнопку «ОК». Для сохранения правила фильтрации необходимо нажать на кнопку «Сохранить» (см. рисунок 3).
@@ Line 194: / Line 212: @@
 В новом окне «Создание правила фильтрации» необходимо выбрать пункт «IP». В поле «Установки бита фрагментации» необходимо задать флаг фрагментация запрещена или фрагментация разрешена (см. рисунок 20).
+{{ :tssltd:20у.jpg |}}
 Рисунок 20 – Пункт меню «IP» и положение полей «Установлен бит Фрагментация запрещена», «Установлен бит Фрагментация разрешена»
 В окне «Создание правила фильтрации» необходимо выбрать пункт «Действие» и в поле «Действие» (см. рисунок 5) необходимо задать один из доступных вариантов. Для подтверждения выбора необходимо нажать кнопку «ОК». Для сохранения правила фильтрации необходимо нажать на кнопку «Сохранить» (см. рисунок 3).
@@ Line 202: / Line 222: @@
 В новом окне «Создание правила фильтрации» необходимо выбрать пункт меню «Протокол». В поле «Протокол» необходимо выбрать транспортный протокол TCP. В поле «Порт источника» необходимо задать диапазон сетевых портов источника. В поле «Порт назначения» необходимо задать диапазон сетевых портов назначения. В поле «Флаги» необходимо задать флаг протокола TCP (см. рисунок 21).
+{{ :tssltd:21у.jpg |}}
 Рисунок 21 – Пункт меню «Протокол» и заполняемые поля
 В окне «Создание правила фильтрации» необходимо выбрать пункт «Действие» и в поле «Действие» (см. рисунок 5) необходимо задать один из доступных вариантов. Для подтверждения выбора необходимо нажать кнопку «ОК». Для сохранения правила фильтрации необходимо нажать на кнопку «Сохранить» (см. рисунок 3).
@@ Line 210: / Line 232: @@
 В новом окне «Создание правила фильтрации» необходимо выбрать пункт «Протокол». В поле «Протокол» необходимо выбрать транспортный протокол UDP. В поле «Порт источника» необходимо задать диапазон сетевых портов источника. В поле «Порт назначения» необходимо задать диапазон сетевых портов назначения (см. рисунок 22).
+{{ :tssltd:22у.jpg |}}
 Рисунок 22 – Пункт меню «Протокол» и поля для ввода параметров
 В окне «Создание правила фильтрации» необходимо выбрать пункт «Действие» и в поле «Действие» (см. рисунок 5) необходимо задать один из доступных вариантов. Для подтверждения выбора необходимо нажать кнопку «ОК». Для сохранения правила фильтрации необходимо нажать на кнопку «Сохранить» (см. рисунок 3).
@@ Line 219: / Line 243: @@
 В новом окне «Создание правила фильтрации» необходимо выбрать пункт «Протокол». В поле «Протокол» необходимо выбрать протокол ICMP. В поле «ICMP тип» необходимо выбрать тип сообщения. В поле «ICMP код» необходимо задать код сообщения (см. рисунок 23).
+{{ :tssltd:23у.jpg |}}
 Рисунок 23 – Пункт меню «Протокол» и заполняемые поля
 В окне «Создание правила фильтрации» необходимо выбрать пункт «Действие» и в поле «Действие» (см. рисунок 5) необходимо задать один из доступных вариантов. Для подтверждения выбора необходимо нажать кнопку «ОК». Для сохранения правила фильтрации необходимо нажать на кнопку «Сохранить» (см. рисунок 3).
@@ Line 228: / Line 254: @@
 В новом окне «Создание правила фильтрации» необходимо выбрать пункт «Протокол». В поле «Протокол» необходимо выбрать «Другой протокол». В поле «ID протокола» задать ID номер протокола, инкапсулируемого в IP (см. рисунок 24).
+{{ :tssltd:24у.jpg |}}
 Рисунок 24 – Пункт меню «Протокол» и заполняемые поля
 В окне «Создание правила фильтрации» необходимо выбрать пункт «Действие» и в поле «Действие» (см. рисунок 5) необходимо задать один из доступных вариантов. Для подтверждения выбора необходимо нажать кнопку «ОК». Для сохранения правила фильтрации необходимо нажать на кнопку «Сохранить» (см. рисунок 3).
@@ Line 237: / Line 265: @@
 В новом окне «Создание правила фильтрации» необходимо выбрать пункт «Отслеживание соединений» и установить флаг с типом соединения: новое соединение, установленное соединение или связанное соединение (см. рисунок 25).
+{{ :tssltd:25у.jpg |}}
 Рисунок 25 – Пункт меню «Отслеживание соединений» и положение полей «Новое соединение», «Установленное соединение» и «Связанное соединение».
 В окне «Создание правила фильтрации» необходимо выбрать пункт «Действие» и в поле «Действие» (см. рисунок 5) необходимо задать один из доступных вариантов. Для подтверждения выбора необходимо нажать кнопку «ОК». Для сохранения правила фильтрации необходимо нажать на кнопку «Сохранить» (см. рисунок 3).
@@ Line 245: / Line 275: @@
 В новом окне «Создание правила фильтрации» необходимо выбрать пункт «Произвольные данные». В поле «Номер байта» необходимо задать адрес начала поиска в байтах. В поле «Маска подсети» необходимо задать маску для поиска произвольных данных. В поле «Операция» необходимо выбрать одну из доступных операций. В поле «Результат» необходимо задать результат операции (см. рисунок 26).
+{{ :tssltd:26у.jpg |}}
 Рисунок 26 – Пункт меню «Произвольные данные» и заполняемые поля
 В окне «Создание правила фильтрации» необходимо выбрать пункт «Действие» и в поле «Действие» (см. рисунок 5) необходимо задать один из доступных вариантов. Для подтверждения выбора необходимо нажать кнопку «ОК». Для сохранения правила фильтрации необходимо нажать на кнопку «Сохранить» (см. рисунок 3).