Kerio Firewall настройка Traffic Policy (политики трафика).

Доброго времени суток уважаемые знатоки своего дела! Скажите пожалуста для какой цели созданно приведённое на скриншоте правило Traffic Policy и какую роль играет Protocol Inspector...?

Миниатюры

 

0

Traffic Policy - для отслежки входящего трафика, как я понимаю.(проверка киллабит на вирусы )
Protocol Inspector - - -- --

Добавлено через 23 минуты
А не, вру.... Извини идиота.

Protocol Inspector - отвечает за политику, да, но обьяснение чуточку другое..... То бишь если есть угроза, он или в режиме "Автоматики" работает(сам все блокирует или не блокирует - автообучение, если есть такое конечно), или "Ручная" (с твоего разрешения).
Раздел "Action" отвечает за включён или выключен.

1

Судя по выставленной настройке Firewall Traffic доступ к добавленным сервисам будет доступен из локальной сети(почему тогда Firewall, а не Local Interface?) только зарегестрированным пользователям и так же будет вестись строгий контроль за доступом к данным сервисам, т.е не зарегестрированные пользователи не смогут получить доступ в интернет(firewall будет блокировать траффик)?.Не совсем понимаю... И если мне необходимо добавить пропуск траффика банк-клиентов мне необходимо указать порт(TCP/UDP) на котором общается банк-клиент с своим сервером в Cervice ->FireWall Traffic, правильно я понимаю или надо создавать отдельное правило для банк-клиента и какой источник(Source) выставить?
И какую всё таки роль играет опция Protocol Inspector (какой статус присваивать)? Спасибо!

0

Все будит доступно, функция просто отсеивает левый трафик, не давая вирусам и троянам пройти в систему.
Я не разработчик, точнее не могу объяснить =)
По идее у тебя стоит "Default" настройки и все то, что ты делаешь - запоминается и в будущем блокироваться не будит. Все действия пользователя!!! запоминаются, так что ставь свой Банк Клиент или что там у тебя и все бдит в порядке.
Если что-то и найдётся, то он тебе даст знать, а ты уж там сам будишь решать, принимать пакет, или не принимать и занести его в карантин\исключение.


Если честно, то я бы оставил все, как есть и ни чего не трогал бы.
Все программы подобного рода подстраиваются под систему, на которую их ставят, запоминают все действия и создают так называемую "базу действий" - зависит от того, что и как делает пользователь - программа-фаервол запоминает их и все.
Подозрительные действия, в виде атак так называемых к примеру через программу Torrent, она будит блокировать автоматически(можно поставить ручной режим, "посмотри в опции", тогда ты будишь все правила сам ставить и разрешать все в ручном режиме) - но это для опытных пользователей лучше (если знаешь, что к чему, то ставь).

0

Спасибо...! после выходных проверю, так оно или нет.

0

Всё работает, но только банк-клиенты пришлось в отдельное правило выводить, а в остальном всё ок...
Спасибо!

0