Настройка правил фильтрации

При настройке локального межсетевого экрана вы можете добавлять правила фильтрации (см. инструкцию ниже), включать и выключать отдельные правила.

Вы можете включить правило, установив соответствующий флажок.

Вы можете включить или отключить локальный межсетевой экран, установив или сняв флажок Активировать правила.

На рисунке выше приведен пример настроенных правил фильтрации локального межсетевого экрана. Добавлены четыре правила, три из них включены, локальный межсетевой экран отключен (флажок Активировать правила снят).

Добавление правила фильтрации

Чтобы добавить правило фильтрации:

1. В главном меню выберите пункт Локальные настройки.

Откроется окно настройки межсетевого экрана.

2. Нажмите кнопку Добавить.

Откроется окно правила фильтрации.

3. Выберите объект, для которого предназначено правило.

Если выбрать вариант Любой, то правило будет применяться ко всем явно не описанным хостам.

4. Если вы выбрали вариант Подсеть или Хост, в поле IP-адрес введите IP-адрес подсети или хоста.

По кнопке Найти вы можете найти IP-адрес хоста по его имени. Для этого в сети должен быть настроен DNS-сервер.

5. Если вы выбрали вариант Подсеть, в поле Маска подсети введите маску.

6. В блоке параметров Блокировки установите флажки для тех пакетов, которые необходимо блокировать.

В поле Примечание вы можете ввести дополнительную информацию по текущему правилу, она будет отображаться вместе с правилом в окне локальных настроек.

7. Нажмите кнопку Сохранить.

Правило фильтрации добавлено.

Вы можете изменить правило, выбрав его в списке и нажав кнопку Изменить.

Вы можете удалить правило, выбрав его в списке и нажав кнопку Удалить.

Вы можете сохранить правила в файл, нажав кнопку Сохранить в файл. Правила сохраняются в файл с расширением .dat. Вы можете перенести файл правил на другие рабочие станции с установленным ФПСУ-IP/Клиентом.

Вы можете восстановить правила из файла, нажав кнопку Восстановить из файла.

Внимание! При восстановлении текущие правила будут удалены.