Инструменты пользователя

Инструменты сайта


ics70:routes

Различия

Здесь показаны различия между двумя версиями данной страницы.

Ссылка на это сравнение

Следующая версия
Предыдущая версия
ics70:routes [2019/09/02 14:23]
127.0.0.1 внешнее изменение
ics70:routes [2020/03/05 16:24] (текущий)
misha
Строка 1: Строка 1:
-======Маршруты=====+====== Маршруты ​======
  
-Маршруты в межсетевом экране создаются аналогично пользовательским маршрутам,​ но имеют дополнительные опции: источник,​ порт источника и интерфейс,​ а также флажок ​"Использовать ​NAT".+Модуль «Маршруты» расположен в Меню «Сеть». Данный модуль предназначен для просмотра и редактирования маршрутов. При открытии модуля «Маршруты» будет отображен список маршрутов,​ созданных в «ИКС», а также строка поиска и функциональные кнопки (добавить,​ удалить,​ выключить,​ редактировать) активирующиеся при выборе соответствующего маршрута. 
 + 
 +{{  ics70:​routs1.png?​nolink&​806x289 ​ }} 
 + 
 +Маршруты в межсетевом экране создаются аналогично пользовательским маршрутам,​ но имеют дополнительные опции: ​//источник////порт источника// и //интерфейс//, а также флаг «Использовать NAT». 
 + 
 +{{  ics70:​routs2.png?​nolink&​681x476 ​ }} 
 + 
 +Доступные значения и объекты при заполнении полей можно посмотреть наведя на соответствующее поле ​курсор или выбрать из выпадающего списка,​ заведенные на «ИКС» значения и объекты. Правило «Маршрут» используется для маршрутизации трафика как между сегментами сети, так и для перенаправления трафика на различных провайдеров. 
 + 
 +При установке флага «Не обрабатывать ​трафик межсетевым экраном»,​ для данного правила,​ ко всему проходящему трафику через «ИКС» не будут применяться правила межсетевого экрана. Стоит отметить,​ если не устанавливать данный флаг и через «ИКС» проходит TCP трафик,​ то межсетевой экран при простое в 30 секунд разорвет данное соединение. 
 + 
 +{{  ics70:​routs3.png?​nolink&​681x352 ​ }} 
 + 
 +При установке правила «Через шлюз» необходимо указать IP-адрес устройства,​ выполняющего функцию шлюза. Чаще всего данное правило используется если «ИКС» установлен на сервере имеющем один сетевой интерфейс. 
 + 
 +При установке правила «Через интерфейс» создаст правило маршрута через один из сетевых интерфейсов «ИКС». 
 + 
 +При установке правила «Через провайдера» сетевой трафик будет направлен через одного из заведенных провайдеров на «ИКС». 
 + 
 +С версии 7.1.0, добавлена вкладка «Настройки мониторинга». Данная вкладка позволяет включить и использовать механизмы мониторинга работоспособности созданного маршрута. 
 + 
 +В зависимости от выбранного правила (шлюз, интерфейс,​ провайдер),​ будут доступны различные механизмы мониторинга маршрута:​ «Проверять наличие линка на интерфейсе»,​ «Проверять доступность шлюза»,​ «Проверять доступность серверов». Недоступные для редактирования механизмы мониторинга,​ в маршрутах не учитываются. Если в маршруте выбрано правило - «Через провайдера» для маршрутизации,​ то при удалении провайдера,​ будет предложено удалить маршруты связанные с этим провайдером. 
 + 
 +Маршруты,​ созданные в правилах межсетевого экрана,​ и маршруты,​ добавленные через одноименный модуль представляют один и тот же список маршрутов «ИКС». Маршруты добавленные через Пользователей или через Набор правил - нельзя редактировать,​ удалить или выключить,​ но возможно перейти в место где они были созданы и там произвести необходимые манипуляции.
  
-{{ics6-routes-1.jpg}} 
  
-Маршруты,​ созданные в правилах межсетевого экрана,​ и маршруты,​ добавленные через одноименный модуль представляют один и тот же список маршрутов ИКС. 
ics70/routes.1567423412.txt.gz · Последние изменения: 2020/01/27 16:28 (внешнее изменение)