Здесь показаны различия между двумя версиями данной страницы.
Следующая версия | Предыдущая версия | ||
ics70:user_deny_rule [2019/09/02 14:23] 127.0.0.1 внешнее изменение |
ics70:user_deny_rule [2020/01/27 16:28] (текущий) |
||
---|---|---|---|
Строка 1: | Строка 1: | ||
- | =====Запрещающее правило===== | + | ===== Запрещающее правило ===== |
- | При добавлении откроется окно настроек запрещающего правила. В данном окне расположены следующие поля: | + | При добавлении откроется окно настроек запрещающего правила. В данном окне расположены следующие поля: |
- | * адрес назначения, | + | * адрес назначения, |
- | * протокол, | + | * протокол, |
- | * порт, | + | * порт, |
- | * источник, | + | * источник, |
- | * время действия, | + | * время действия, |
- | * пункт для установки флага «Отправить ICMP Unreachable»; | + | * пункт для установки флага «Отправить ICMP Unreachable»; |
- | {{ics-user-rules50-1.png}} | + | {{ ics70:rules_block.png?direct&720x458 }} |
- | По умолчанию все поля пустые и предполагают любое значение, т.е. если сохранить запрещающее правило по умолчанию и применить его к Пользователю или группе, то межсетевой экран полностью заблокирует все коммуникации Пользователя или группы через «ИКС». Доступные значения и объекты при заполнении полей можно посмотреть наведя на соответствующее поле курсор или выбрать из выпадающего списка, заведенные на «ИКС» значения и объекты. | + | По умолчанию все поля пустые и предполагают любое значение, т.е. если сохранить запрещающее правило по умолчанию и применить его к Пользователю или группе, то межсетевой экран полностью заблокирует все коммуникации Пользователя или группы через «ИКС». Доступные значения и объекты при заполнении полей можно посмотреть наведя на соответствующее поле курсор или выбрать из выпадающего списка, заведенные на «ИКС» значения и объекты. |
Установка флага «Отправить ICMP Unreachable» приведет к отправке данного сообщения при попытке одной из сторон произвести ping другой, при этом пакет ICMP будет заблокирован. | Установка флага «Отправить ICMP Unreachable» приведет к отправке данного сообщения при попытке одной из сторон произвести ping другой, при этом пакет ICMP будет заблокирован. | ||
+ | |||
+ |