Разрешающее правило

Разрешающее правило нужно для того, чтобы сделать исключение из запрещающего правила, установленного на пользователя или группу.

Добавить разрешающее правило можно на вкладке «Правила и ограничения» в индивидуальном модуле пользователя (группы), расположенном в меню Пользователи и статистика > Пользователи.

  1. Нажмите «Добавить» и выберите «Разрешающее правило» — откроется окно добавления правила.
  2. В раскрывающихся списках можно выбрать:
    • адрес назначения (в том числе страну или территорию);
    • протокол;
    • порт;
    • источник.

    В ИКС можно маршрутизировать входящий и исходящий трафик и фильтровать его по адресу назначения, порту и протоколу. Если поле оставить пустым, по умолчанию у него будет стоять значение «любой» (например, любой порт, любой источник).

    Поэтому если сохранить разрешающее правило по умолчанию (все поля со значением «любой») и применить его к пользователю (группе), то межсетевой экран разрешит все коммуникации пользователя (группы) через ИКС.

    Например, чтобы разрешить движение HTTP/HTTPS-трафика, добавьте разрешающее правило для портов 80 и 443.

  3. При необходимости установите флаг «Разрешить трафик даже если пользователь отключен». Тогда если пользователь был отключен или превысил квоту в ИКС, он будет иметь доступ к ресурсам, указанным в данном правиле.

    Внимание! Данное правило фильтрует трафик на уровне протокола IP и не может фильтровать трафик по URL. Для фильтрации по URL используется разрешающее правило прокси.

  4. Выберите время действия в отдельном окне.
  5. Нажмите «Добавить» — созданное правило отобразится на вкладке.

О статье

Идентификатор статьи:
158
Рейтинг :

Меню

Связанные статьи