Здесь показаны различия между двумя версиями данной страницы.
ics70:user_deny_rule [2019/10/10 11:33] andrey |
ics70:user_deny_rule [2020/01/27 16:28] |
||
---|---|---|---|
Строка 1: | Строка 1: | ||
- | ===== Запрещающее правило ===== | ||
- | |||
- | При добавлении откроется окно настроек запрещающего правила. В данном окне расположены следующие поля: | ||
- | |||
- | * адрес назначения, | ||
- | * протокол, | ||
- | * порт, | ||
- | * источник, | ||
- | * время действия, | ||
- | * пункт для установки флага «Отправить ICMP Unreachable»; | ||
- | |||
- | {{ :rules_block.png?direct&720x458 }} | ||
- | |||
- | По умолчанию все поля пустые и предполагают любое значение, т.е. если сохранить запрещающее правило по умолчанию и применить его к Пользователю или группе, то межсетевой экран полностью заблокирует все коммуникации Пользователя или группы через «ИКС». Доступные значения и объекты при заполнении полей можно посмотреть наведя на соответствующее поле курсор или выбрать из выпадающего списка, заведенные на «ИКС» значения и объекты. | ||
- | |||
- | Установка флага «Отправить ICMP Unreachable» приведет к отправке данного сообщения при попытке одной из сторон произвести ping другой, при этом пакет ICMP будет заблокирован. | ||
- | |||