Differences

This shows you the differences between two versions of the page.

--- tssltd:сценарий_применения_межсетевого_экрана [2023/05/25 15:09] – r.krestianinov
+++ tssltd:сценарий_применения_межсетевого_экрана [2024/03/11 14:26] (current) – old revision restored (2023/05/25 15:10) n.ganenkov
@@ Line 82: / Line 82: @@
 Для создания разрешающего правила фильтрации для входящего соединения от устройства МКСЗ Diamond VPN/FW – клиент необходимо в главном меню выбрать пункт «Межсетевой экран». Для добавления правила необходимо выбрать цепочку «input» и нажать на кнопку «Добавить правило» (см. рисунок 15).
-{{ :tssltd:16е.png |}}
+{{ :tssltd:saverule.png |}}
 Рисунок 15 – Создание разрешающего правила фильтрации для входящего соединения
@@ Line 103: / Line 103: @@
 Рисунок 19 – Положение вкладки «Действие»
-{{ :tssltd:21е.png |}}
+{{ :tssltd:makerule.png |}}
 Рисунок 20 – Сохранение настроек
@@ Line 113: / Line 113: @@
 Рисунок 21 – Положение вкладки «Действие»
-{{ :tssltd:23е.png |}}
+{{ :tssltd:makerule2.png |}}
 Рисунок 22 – Сохранение правил фильтрации
@@ Line 336: / Line 336: @@
 {{ :tssltd:67е.png |}}
 Рисунок 66 – Разрешающее правило фильтрации для метки VLAN ID 17, 58 и 113
+==== Сохранение и загрузка правил из файла ====
 Diamond VPN/FW позволяет сохранить конфиг правил межсетевого экрана. Сделать это можно с помощью команды:
 nft -s list ruleset >> /etc/nftables.conf