Различия

Здесь показаны различия между двумя версиями данной страницы.

--- ics70:firewall [2020/04/13 16:42]
yolkin [Стартовая страница модуля]
+++ ics70:firewall [2020/04/13 17:54] (текущий)
yolkin [События]
@@ Строка 16: / Строка 16: @@
-=====Настройки=====
+===== Настройки =====
-{{ ics70:firewall_settings.png?nolink |}}
+{{  .:firewall_settings.png?nolink&  }}
-Вкладка "Настройки" позволяет определить уровень доступа к управлению ИКС без создания дополнительных правил межсетевого экрана. Вы можете прописать ip-адреса или подсети, с которых будет осуществляться доступ к веб-интерфейсу ИКС или к консоли восстановления по протоколу SSH.
+//**Вкладка «Настройки»**//  позволяет определить уровень доступа к управлению ИКС без создания дополнительных правил межсетевого экрана.
-Если вы хотите получать доступ к ИКС из любого места, вы можете полностью открыть доступ, прописав подсеть 0.0.0.0/0. **Внимание! Данная настройка не является безопасной, поскольку в таком случае любой может получить доступ к системе.** Перед тем, как открывать доступ, настоятельно рекомендуется изменить пароль открываемого сервиса на более безопасный (не менее восьми символов, включающих цифры и буквы различного регистра).
+Вы можете прописать ip-адреса или подсети, с которых будет осуществляться доступ к веб-интерфейсу ИКС или к консоли восстановления по протоколу SSH.
-Параметр "Максимальное количество активных соединений" позволяет установить лимит всех сетевых подключений к системе.
+Если вы хотите получать доступ к ИКС из любого места, вы можете полностью открыть доступ, прописав подсеть 0.0.0.0/0.
-Параметр "Режим работы межсетевого экрана" устанавливает очередность запуска модулей pf и ipfw. В некоторых случаях работа VPN-подключений через ИКС может быть затруднена прохождением через NAT модуля pf. В таком случае измените очередность запуска на pf->ipfw.
+**Внимание! ** Открытый доступ через подсеть 0.0.0.0/0 не является безопасным, поскольку в таком случае любой может получить доступ к системе.
-=====Правила=====
+**Важно!** Перед тем, как открывать доступ, настоятельно рекомендуется изменить пароль открываемого сервиса на более безопасный (не менее восьми символов, включающих цифры и буквы различного регистра).
-Вкладка "Правила" является главным рабочим полем администратора по настройке межсетевого экрана. Она разделена на две части: список всех интерфейсов ИКС (в виде дерева) и собственно списка правил. При клике на выбранном интерфейсе будут показаны только те правила, которые относятся к данному интерфейсу. При необходимости вы можете отключить список интерфейсов, нажав на значок в виде стрелки в центре разделительной полосы.
+Параметр //«Максимальное количество активных соединений»// позволяет установить лимит всех сетевых подключений к системе.
-{{ ics70:firewall_rules.png?nolink |}}
+Параметр //«Режим работы межсетевого экрана»// устанавливает очередность запуска модулей pf и ipfw.
+В некоторых случаях работа VPN-подключений через ИКС может быть затруднена прохождением через NAT модуля pf. В таком случае измените очередность запуска на //pf→ipfw//.
+===== Правила =====
+//**Вкладка «Правила»**//  является главным рабочим полем администратора по настройке межсетевого экрана. Она разделена на две части: список всех интерфейсов ИКС (в виде дерева) и собственно списка правил.
+При клике на выбранном интерфейсе будут показаны только те правила, которые относятся к данному интерфейсу.
+При необходимости вы можете отключить список интерфейсов, нажав на значок в виде стрелки в центре разделительной полосы.
+{{  .:firewall_rules.png?nolink&  }}
 Правила межсетевого экрана группируются по типу:
@@ Строка 42: / Строка 55: @@
   - Ограничения скорости
-По умолчанию в межсетевом экране все соединения, инициированные снаружи, запрещены. При установке создаются несколько стандартных разрешающих правил для корректной работы основных сервисов: почтовый сервер (порты 25, 110, 143), FTP-сервер (порты 21, 10000-10030), веб-сервер (порт 80), DNS-сервер (порт 53 UDP), VPN-сервер (порт 1723, протокол GRE). Также создаются два отключенных разрешающих правила: доступ к samba-ресурсам (порты 139, 445) и доступ к трансферу зон DNS (порт 53 TCP) и правило, разрешающее отвечать на ICMP-запросы (пинги). Эти правила не являются жестко заданными, при необходимости вы можете их выключить, отредактировать или удалить.
+По умолчанию в межсетевом экране все соединения, инициированные снаружи, запрещены.
-=====События======
+При установке создаются несколько стандартных разрешающих правил для корректной работы основных сервисов:
-{{ ics70:firewall_events.png?nolink |}}
+  * почтовый сервер (порты 25, 110, 143)
+  * FTP-сервер (порты 21, 10000-10030)
+  * веб-сервер (порт 80)
+  * DNS-сервер (порт 53 UDP)
+  * VPN-сервер (порт 1723, протокол GRE)
-Вкладка «События» отображает все изменения, происходящие с межсетевым экраном. Она разделена на страницы, кнопками «вперед» и «назад» вы можете переходить со страницы на страницу, либо ввести номер страницы в поле и переключиться сразу на нее. В правом верхнем углу модуля находится строка поиска. С ее помощью вы можете искать нужные вам записи.
+Также создаются два отключенных разрешающих правила:
+  * доступ к samba-ресурсам (порты 139, 445)
+  * доступ к трансферу зон DNS (порт 53 TCP)
+И правило, разрешающее отвечать на ICMP-запросы (пинги). Эти правила не являются жестко заданными, при необходимости вы можете их выключить, отредактировать или удалить.
+===== События =====
+{{  .:firewall_events.png?nolink&  }}
+//**Вкладка «События»**//  отображает все изменения, происходящие с межсетевым экраном. Она разделена на страницы, кнопками «вперед» и «назад» вы можете переходить со страницы на страницу, либо ввести номер страницы в поле и переключиться сразу на нее.
+В правом верхнем углу модуля находится строка поиска. С ее помощью вы можете искать нужные вам записи.
 Вкладка всегда отображает события за текущую дату. Чтобы посмотреть события за другой день или иной промежуток времени, выберите нужные даты, используя календарь в левом верхнем углу модуля.
-В правой части верхней панели выпадающее меню «Сообщения» позволяет отфильтровать список событий по выбранному критерию: системные сообщения, сервисные сообщения, ошибки, остальные сообщения.
+В правой части верхней панели выпадающее меню «Сообщения» позволяет отфильтровать список событий по выбранному критерию:
+  * системные сообщения
+  * сервисные сообщения
+  * ошибки
+  * остальные сообщения

Документация

Инструменты пользователя

Инструменты сайта

Различия

Инструменты страницы