Документация

Модуль «Application Firewall» расположен в Меню «Защита». Данный модуль предназначен для отслеживания и блокирования трафика пользователей на основании категорий библиотеки nDPI, а также соединений пользователей, подключившихся к ИКС через утилиту xauth.

Вкладка настройки содержит список сетей, в которых будет производиться сканирование соединений пользователей. По умолчанию выбраны Локальные сети.

Отображает список заблокированных соединений пользователей, если им назначены правила Application Firewall или заблокированы процессы xauth.

Вкладка «Журнал» отображает сводку всех системных сообщений модуля «Application Firewall» с указанием даты и времени. Журнал разделен на страницы, кнопками «вперед» и «назад» возможно переходить со страницы на страницу, либо ввести номер требуемой страницы.

В правом верхнем углу модуля находится строка поиска, а также возможность выбора периода отображения журнала событий. По-умолчанию, журнал отображает события за текущую дату. При необходимости можно сохранить данные журнала в файл, нажав кнопку «Экспорт» или удалить данные журнала, за определенный период, нажав кнопку «Удалить логи».

Важно. Кнопка «Удалить логи» удаляет все логи, которые ведутся модулем «Application Firewall».