Исключение
Данное правило является разрешающим правилом, но исключает проверку другими правилами в рамках одного набора правил.
Добавить исключение можно на вкладке «Правила и ограничения» в индивидуальном модуле пользователя (группы), расположенном в меню Пользователи и статистика > Пользователи.
- Нажмите «Добавить» и выберите «Исключение» — откроется окно добавления правила.
- Введите описание правила.
- В раскрывающихся списках можно выбрать:
- адрес назначения;
- протокол;
- порт;
- источник.
В ИКС можно маршрутизировать входящий и исходящий трафик и фильтровать его по адресу назначения, порту и протоколу. Если поле оставить пустым, по умолчанию у него будет стоять значение «любой» (например, любой порт, любой источник).
Поэтому если сохранить исключение по умолчанию (все поля со значением «любой») и применить его к пользователю (группе), то межсетевой экран сделает исключение для всех коммуникаций пользователя (группы) через ИКС.
- При необходимости установите флаг «Разрешить трафик даже если пользователь отключен». Тогда если пользователь был отключен или превысил квоту в ИКС, он будет иметь доступ к ресурсам, указанным в данном правиле.
Внимание! Данное правило фильтрует трафик на уровне протокола IP и не может фильтровать трафик по URL. Для фильтрации по URL используется исключение прокси.
- Выберите время действия в отдельном окне.
- Нажмите «Добавить» — созданное правило отобразится на вкладке.