Группы IP-адресов |
Действие создаваемого правила трафика (пункт "Правила трафика") можно ограничить, установив его действие не на все передаваемые данные между указанными отправителями и получателями, а только на те, которые дополнительно входят и в диапазон указанных во вкладке "Группы IP-адресов". В окне, вызываемом по выполнению команды "Группы IP-адресов" меню "Настройки Параметров доступа" правил дополнительной фильтрации, находится список созданных администраторами ФПСУ-IP групп IP-адресов (по умолчанию пустой). Находящиеся в списке группы IP-адресов используются при создании и изменении правил трафика (см. пункт "Вкладки "Источник" и "Назначение" правил трафика", описание последовательности действий "Объект →Добавить"). Для добавления новой группы IP-адресов в список, нажмите в окне списка групп IP-адресов кнопку "Добавить" или клавишу <Ins>. В открывшемся окне "Добавить группу" расположено несколько вкладок с параметрами создаваемой группы. Переход с активной вкладки на соседнюю осуществляется нажатием сочетаний клавиш <Ctrl> + <→> и <Ctrl> + <←>.
Вкладка Общие содержит символьное название создаваемой группы, которое будет использоваться для привязки группы IP-адресов к тому или иному правилу трафика, и переключатель <Активно>, подтверждающий действие внесенных в группу изменений. Вкладка IP-адреса содержит список входящих в группу отдельных IP-адресов (по умолчанию пустой). IP-адреса, вносимые в список, должны принадлежать диапазону описанных и разрешенных к маршрутизации IP-адресов (см. раздел "Порты ФПСУ"). Вкладка Подсети содержит список входящих в группу подсетей, выбранных из маршрутизации (по умолчанию пустой). Подсети IP-адресов, вносимые в список должны принадлежать диапазону описанных и разрешенных к маршрутизации IP-адресов (см. раздел "Порты ФПСУ"). Вкладка Клиенты содержит список (по умолчанию пустой) входящих в группу описателей ФПСУ-IP/Клиентов, выбранных из списка зарегистрированных на данном ФПСУ-IP криптосетей и групп клиентов. Вкладка Объекты содержит список входящих в создаваемую группу других групп IP адресов (по умолчанию пустой). Вкладка Интерфейсы содержит список входящих в создаваемую группу интерфейсов ФПСУ-IP (по умолчанию пустой). После сохранения группы, она помещается в окно списка: |