Форум программистов, компьютерный форум, киберфорум
Софт: Интернет и сеть, браузеры
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск Заказать работу  
 
Рейтинг 4.61/83: Рейтинг темы: голосов - 83, средняя оценка - 4.61
12 / 12 / 0
Регистрация: 13.05.2010
Сообщений: 66

Kerio Firewall настройка Traffic Policy (политики трафика).

14.05.2010, 12:56. Показов 15549. Ответов 5
Метки нет (Все метки)

Студворк — интернет-сервис помощи студентам
Доброго времени суток уважаемые знатоки своего дела! Скажите пожалуста для какой цели созданно приведённое на скриншоте правило Traffic Policy и какую роль играет Protocol Inspector...?
Миниатюры
Kerio Firewall настройка Traffic Policy (политики трафика).  
0
Programming
Эксперт
39485 / 9562 / 3019
Регистрация: 12.04.2006
Сообщений: 41,671
Блог
14.05.2010, 12:56
Ответы с готовыми решениями:

Настройка Kerio Winroute Firewall ver 6 (агент работает, страницы в браузере не открываются)
Домашний компьютер, интернет подключен через ADSL модем. Установил и настроил керио. При этом mail ru агент работает, а страницы в браузере...

Kerio FireWall и блокировка порно сайтов средствами "Политики HTTP"
Доброго времени! Необходимо запретить всем пользователям из локалки доступ к сайтам содержащим контент "порно". С приведенными,...

Zone Based Policy Firewall
Здравствуйте! Отконфигурировал свою Cisco 2901 и настроил zbf: Получилось так: parameter-map type urlfpolicy local URLFilter alert...

5
 Аватар для e2li
82 / 75 / 0
Регистрация: 05.05.2010
Сообщений: 422
14.05.2010, 13:30
Traffic Policy - для отслежки входящего трафика, как я понимаю.(проверка киллабит на вирусы )
Protocol Inspector - - -- --

Добавлено через 23 минуты
А не, вру.... Извини идиота.

Protocol Inspector - отвечает за политику, да, но обьяснение чуточку другое..... То бишь если есть угроза, он или в режиме "Автоматики" работает(сам все блокирует или не блокирует - автообучение, если есть такое конечно), или "Ручная" (с твоего разрешения).
Раздел "Action" отвечает за включён или выключен.
1
12 / 12 / 0
Регистрация: 13.05.2010
Сообщений: 66
14.05.2010, 13:57  [ТС]
Судя по выставленной настройке Firewall Traffic доступ к добавленным сервисам будет доступен из локальной сети(почему тогда Firewall, а не Local Interface?) только зарегестрированным пользователям и так же будет вестись строгий контроль за доступом к данным сервисам, т.е не зарегестрированные пользователи не смогут получить доступ в интернет(firewall будет блокировать траффик)?.Не совсем понимаю... И если мне необходимо добавить пропуск траффика банк-клиентов мне необходимо указать порт(TCP/UDP) на котором общается банк-клиент с своим сервером в Cervice ->FireWall Traffic, правильно я понимаю или надо создавать отдельное правило для банк-клиента и какой источник(Source) выставить?
И какую всё таки роль играет опция Protocol Inspector (какой статус присваивать)? Спасибо!
0
 Аватар для e2li
82 / 75 / 0
Регистрация: 05.05.2010
Сообщений: 422
14.05.2010, 17:13
Все будит доступно, функция просто отсеивает левый трафик, не давая вирусам и троянам пройти в систему.
Я не разработчик, точнее не могу объяснить =)
По идее у тебя стоит "Default" настройки и все то, что ты делаешь - запоминается и в будущем блокироваться не будит. Все действия пользователя!!! запоминаются, так что ставь свой Банк Клиент или что там у тебя и все бдит в порядке.
Если что-то и найдётся, то он тебе даст знать, а ты уж там сам будишь решать, принимать пакет, или не принимать и занести его в карантин\исключение.


Если честно, то я бы оставил все, как есть и ни чего не трогал бы.
Все программы подобного рода подстраиваются под систему, на которую их ставят, запоминают все действия и создают так называемую "базу действий" - зависит от того, что и как делает пользователь - программа-фаервол запоминает их и все.
Подозрительные действия, в виде атак так называемых к примеру через программу Torrent, она будит блокировать автоматически(можно поставить ручной режим, "посмотри в опции", тогда ты будишь все правила сам ставить и разрешать все в ручном режиме) - но это для опытных пользователей лучше (если знаешь, что к чему, то ставь).
0
12 / 12 / 0
Регистрация: 13.05.2010
Сообщений: 66
14.05.2010, 17:45  [ТС]
Спасибо...! после выходных проверю, так оно или нет.
0
12 / 12 / 0
Регистрация: 13.05.2010
Сообщений: 66
17.05.2010, 18:35  [ТС]
Всё работает, но только банк-клиенты пришлось в отдельное правило выводить, а в остальном всё ок...
Спасибо!
0
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
inter-admin
Эксперт
29715 / 6470 / 2152
Регистрация: 06.03.2009
Сообщений: 28,500
Блог
17.05.2010, 18:35
Помогаю со студенческими работами здесь

Kerio winroute firewall нужна консультация специалиста
дело в том что на работе сервак полетел, какой то гусь пришел хрен знает как собрал керио на сервак, и теперь 95% сайтов под запретом,...

Kerio Personal Firewall блокирует Рамблер, Яндекс
Установил в качестве ознакомления бесплатную версию Kerio Personal Firewall 4_3_246. В результате он заблокировал и Яндекс, и Рамблер!!!...

Обеспечить удаленный доступ из вне Kerio Winroute Firewall
Всем доброе время суток. Необходимо решить следующую задачу. Провайдер - Укртелеком. Интернет раздает сервер. Доступ к серверу через рдп...

Перенаправление трафика с RouterOS на Kerio Control
Доброго дня, подскажите пожалуйста решение вопроса: Есть Mikrotik RB2011 c установленной RouterOS 6.32.2, на виртуальной машине ESXi...

Настройка Traffic Inspector
Клиенты, которые я добавляю, неавторизованы... до этого много раз устанавливал, все было нормально... прога лицензионная, с активацией на...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
6
Ответ Создать тему
Новые блоги и статьи
Мысли в слух. Про "навсегда".
kumehtar 16.04.2026
Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .
My Business CRM
MaGz GoLd 16.04.2026
Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .
Знаешь почему 90% людей редко бывают счастливыми?
kumehtar 14.04.2026
Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.
Фиксация колонок в отчете СКД
Maks 14.04.2026
Фиксация колонок в СКД отчета типа Таблица. Задача: зафиксировать три левых колонки в отчете. Процедура ПриКомпоновкеРезультата(ДокументРезультат, ДанныеРасшифровки, СтандартнаяОбработка) / / . . .
Настройки VS Code
Loafer 13.04.2026
{ "cmake. configureOnOpen": false, "diffEditor. ignoreTrimWhitespace": true, "editor. guides. bracketPairs": "active", "extensions. ignoreRecommendations": true, . . .
Оптимизация кода на разграничение прав доступа к элементам формы
Maks 13.04.2026
Алгоритм из решения ниже реализован на нетиповом документе, разработанного в конфигурации КА2. Задачи, как таковой, поставлено не было, проделанное ниже исключительно моя инициатива. Было так:. . .
Контроль заполнения и очистка дат в зависимости от значения перечислений
Maks 12.04.2026
Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача: реализовать контроль корректности заполнения дат назначения. . .
Архитектура слоя интернета для сервера-слоя.
Hrethgir 11.04.2026
В продолжение https:/ / www. cyberforum. ru/ blogs/ 223907/ 10860. html Знаешь что я подумал? Раз мы все источники пишем в голове ветки, то ничего не мешает добавить в голову такой источник, который сам. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2026, CyberForum.ru