Здесь показаны различия между двумя версиями данной страницы.
| Следующая версия | Предыдущая версия | ||
|
ics70:user_deny_rule [2019/09/02 14:23] 127.0.0.1 внешнее изменение |
ics70:user_deny_rule [2020/01/27 16:28] (текущий) |
||
|---|---|---|---|
| Строка 1: | Строка 1: | ||
| - | =====Запрещающее правило===== | + | ===== Запрещающее правило ===== |
| - | При добавлении откроется окно настроек запрещающего правила. В данном окне расположены следующие поля: | + | При добавлении откроется окно настроек запрещающего правила. В данном окне расположены следующие поля: |
| - | * адрес назначения, | + | * адрес назначения, |
| - | * протокол, | + | * протокол, |
| - | * порт, | + | * порт, |
| - | * источник, | + | * источник, |
| - | * время действия, | + | * время действия, |
| - | * пункт для установки флага «Отправить ICMP Unreachable»; | + | * пункт для установки флага «Отправить ICMP Unreachable»; |
| - | {{ics-user-rules50-1.png}} | + | {{ ics70:rules_block.png?direct&720x458 }} |
| - | По умолчанию все поля пустые и предполагают любое значение, т.е. если сохранить запрещающее правило по умолчанию и применить его к Пользователю или группе, то межсетевой экран полностью заблокирует все коммуникации Пользователя или группы через «ИКС». Доступные значения и объекты при заполнении полей можно посмотреть наведя на соответствующее поле курсор или выбрать из выпадающего списка, заведенные на «ИКС» значения и объекты. | + | По умолчанию все поля пустые и предполагают любое значение, т.е. если сохранить запрещающее правило по умолчанию и применить его к Пользователю или группе, то межсетевой экран полностью заблокирует все коммуникации Пользователя или группы через «ИКС». Доступные значения и объекты при заполнении полей можно посмотреть наведя на соответствующее поле курсор или выбрать из выпадающего списка, заведенные на «ИКС» значения и объекты. |
| Установка флага «Отправить ICMP Unreachable» приведет к отправке данного сообщения при попытке одной из сторон произвести ping другой, при этом пакет ICMP будет заблокирован. | Установка флага «Отправить ICMP Unreachable» приведет к отправке данного сообщения при попытке одной из сторон произвести ping другой, при этом пакет ICMP будет заблокирован. | ||
| + | |||
| + | |||