Previous 

Группы IP-адресов

Next

Действие создаваемого правила трафика (пункт "Правила трафика") можно ограничить, установив его действие не на все передаваемые данные между указанными отправителями и получателями, а только на те, которые дополнительно входят и в диапазон указанных во вкладке "Группы IP-адресов".

В окне, вызываемом по выполнению команды "Группы IP-адресов" меню "Настройки Параметров доступа" правил дополнительной фильтрации, находится список созданных администраторами ФПСУ-IP групп IP-адресов (по умолчанию пустой).

IP0603~1_img151

IP0603~1_img152

Находящиеся в списке группы IP-адресов используются при создании и изменении правил трафика (см. пункт "Вкладки "Источник" и "Назначение" правил трафика", описание последовательности действий "Объект →Добавить").

Для добавления новой группы IP-адресов в список, нажмите в окне списка групп IP-адресов кнопку "Добавить" или клавишу <Ins>.

В открывшемся окне "Добавить группу" расположено несколько вкладок с параметрами создаваемой группы. Переход с активной вкладки на соседнюю осуществляется нажатием сочетаний клавиш <Ctrl> + <→> и <Ctrl> + <←>.

IP0603~1_img153

Вкладка Общие содержит символьное название создаваемой группы, которое будет использоваться для привязки группы IP-адресов к тому или иному правилу трафика, и переключатель <Активно>, подтверждающий действие внесенных в группу изменений.

Вкладка IP-адреса содержит список входящих в группу отдельных IP-адресов (по умолчанию пустой). IP-адреса, вносимые в список, должны принадлежать диапазону описанных и разрешенных к маршрутизации IP-адресов (см. раздел "Порты ФПСУ").

Вкладка Подсети содержит список входящих в группу подсетей, выбранных из маршрутизации (по умолчанию пустой). Подсети IP-адресов, вносимые в список должны принадлежать диапазону описанных и разрешенных к маршрутизации IP-адресов (см. раздел "Порты ФПСУ").

Вкладка Клиенты содержит список (по умолчанию пустой) входящих в группу описателей ФПСУ-IP/Клиентов, выбранных из списка зарегистрированных на данном ФПСУ-IP криптосетей и групп клиентов.

Вкладка Объекты содержит список входящих в создаваемую группу других групп IP адресов (по умолчанию пустой).

Вкладка Интерфейсы содержит список входящих в создаваемую группу интерфейсов ФПСУ-IP (по умолчанию пустой).

После сохранения группы, она помещается в окно списка:

IP0603~1_img154