Установка общих параметров межсетевого экрана

Чтобы установить параметры локального межсетевого экрана ФПСУ-IP/Клиента:

1. Откройте главное меню программы и выберите пункт Локальные настройки.

Откроется окно настройки межсетевого экрана.

2. Установите необходимые флажки.

3. Нажмите кнопку Сохранить.

Параметры межсетевого экрана

Флажок Блокировать все пакеты, кроме IP-стека протоколов. При приеме и передаче все пакеты, не соответствующие формату пакетов стека TCP/IP, будут сброшены.

Флажок Работа только через ФПСУ-IP, остальные IP-пакеты блокируются. При отсутствии соединения между ФПСУ-IP/Клиентом и ФПСУ-IP рабочая станция с установленным программным обеспечением «ФПСУ-IP/Клиент» будет блокировать передачу в сеть всех IP-пакетов, кроме служебных в адрес ФПCУ-IP. После установления соединения между ФПСУ-IP/Клиентом и ФПСУ-IP блокировка передачи пакетов в сеть не осуществляется.

Флажок Блокировать входящие TCP и ICMP не через ФПСУ-IP. ФПСУ-IP/Клиент после установления соединения с ФПСУ будет блокировать новые входящие TCP- и ICMP-соединения, если они пришли не из туннеля к ФПСУ (исключение: входящие соединения для передачи файлов по протоколу FTP разрешены).

Флажок Не блокировать пакеты L2TP протокола. Добавляет в межсетевом экране приоритетное разрешающее исключение для пакетов протокола L2TP, вне зависимости от всех других блокирующих опций.

Флажок Не блокировать пакеты PPTP протокола. Добавляет в межсетевом экране приоритетное разрешающее исключение для пакетов протокола PPTP, вне зависимости от всех других блокирующих опций.

Флажок Не использовать правила в состоянии связи с ФПСУ-IP. Отключает локальный межсетевой экран (ФПСУ-IP/Клиент игнорирует установленные правила фильтрации) в состоянии связи с ФПСУ-IP.

Флажок Автоматически проверять обновления на ФПСУ-IP. ФПСУ-IP/Клиент проверяет новые версии программного обеспечения (подробнее см. раздел «Обновление программного обеспечения ФПСУ-IP/Клиента с ФПСУ-IP»).

Флажок Очистить кеш DNS. Очищает локальный кеш DNS рабочей станции. Функцию рекомендуется включать при проблемах установления соединений с защищенными ФПСУ-IP серверами, доступ к которым организован через систему доменных имен, а не напрямую через IP-адресацию.

Флажок Скрывать диалог соединения. Скрывает всплывающее окно, в котором показывается процесс и ошибки подключения ФПСУ-IP/Клиента к принимающему ФПСУ-IP. Рекомендуется устанавливать на устройствах, дисплей которых может быть доступен для обзора посторонним людям (например, в версиях ФПСУ-IP/Клиента, предназначенных для банкоматов).

Поле Пауза между попытками соединения, мс. Предназначено для задания временного интервала, с которым будут повторяться попытки соединения с ФПСУ-IP (подробнее см. раздел «Настройка подключения к ФПСУ-IP».