[[tssltd:мксз_diamond_next|Вернуться к оглавлению]]

==== Общая информация ====

<WRAP indent>

Устройство <wrap em>МКСЗ «Diamond Next»</wrap> можно использовать для межсетевого экранирования сетевого трафика по любым полям и заголовкам сетевого пакета. Механизм межсетевого экранирования позволяет осуществлять фильтрацию в прозрачном режиме, в режиме L2 (режим коммутатора) и режиме L3\L4 (режим маршрутизатора). Поддерживается возможность осуществлять фильтрацию по доменному имени, фильтрацию по расписанию, журналирование правил фильтрации. Доступа возможность создавать различные группировки сетевых адресов и сетевых портов для дальнейшего использовать групп при создании правил фильтрации.

При создании и применении политик межсетевого экранирования используется интерфейсно-ориентированный подход. Это означает, что перед применением список доступа ACL с правилами межсетевого экранирования должен быть предварительно создан, далее его можно применить на одном или нескольких сетевых интерфейсов с указанием направления сетевого трафика, для которого будут применяться заданные правила фильтрации. Один и тот же список доступа можно применить на разных сетевых интерфейсах и для разных направлений движения сетевого трафика.

  *** Прозрачный режим фильтрации** - подразумевает фильтрацию сетевого трафика при условии того, что сетевой трафик передается без учета действия механизма коммутации и механизма маршрутизации. Прозрачный режим - это режим, в котором устройство осуществляет передачу в том числе служебного трафика без терминации этого трафика на себя, например, прозрачную передачу трафик протокола STP, протокола LACP, протокола PAGP и т.д.
  *** Фильтрация в режиме L2 (режим коммутатора)** - подразумевает фильтрацию сетевого трафика при условии того, что сетевой трафик передается только с учетом действия механизма коммутации.
  *** Фильтрация в режиме L3/L4 (режим маршрутизатора)** - подразумевает фильтрацию сетевого трафика при условии того, что сетевой трафик передается с учетом механизма коммутации и маршрутизации.
 
</WRAP>

[[tssltd:мксз_diamond_next|Вернуться к оглавлению]]