=====Разрешающее правило=====

При добавлении откроется окно настроек разрешающего правила. В данном окне расположены следующие поля: 

  * адрес назначения, 
  * протокол, 
  * порт, 
  * источник, 
  * время действия,
  * пункт для установки флага «Разрешить трафик даже если пользователь отключен»;

{{ics-user-rules50-2.png}}

По умолчанию все поля пустые и предполагают любое значение, т.е. если сохранить разрешающее правило по умолчанию и применить его к Пользователю или группе, то межсетевой экран разрешит все коммуникации Пользователя или группы через «ИКС». Доступные значения и объекты при заполнении полей можно посмотреть наведя на соответствующее поле курсор или выбрать из выпадающего списка, заведенные на «ИКС» значения и объекты. 

Установка флага «Разрешить трафик даже если пользователь отключен» означает, что если Пользователь был отключен или превысил [[user_quota50|квоту]] в «ИКС», то он будет иметь доступ к ресурсам указанным в данном правиле.