Группы IP-адресов

Действие создаваемого правила трафика (пункт «Правила трафика») можно ограничить, установив его действие не на все передаваемые данные между указанными отправителями и получателями, а только на те, которые дополнительно входят и в диапазон указанных во вкладке «Группы IP-адресов».

В окне, вызываемом по выполнению команды «Группы IP-адресов» меню настройки конфигурации «Параметры доступа» правил дополнительной фильтрации, находится список созданных администраторами ФПСУ-IP групп IP-адресов (по умолчанию пустой).

Находящиеся в списке группы IP-адресов используются при создании и изменении правил трафика (см. пункт «Вкладки «Источник» и «Назначение» правил трафика», описание последовательности действий «Объект → Добавить»).

Для добавления новой группы IP-адресов в список, нажмите в окне списка групп IP-адресов кнопку «Добавить» или клавишу <Ins>.

В открывшемся окне «Добавить группу» расположено несколько вкладок с параметрами создаваемой группы. Переход с активной вкладки на соседнюю осуществляется установлением курсора на вкладке и нажатием сочетаний клавиш <Ctrl  →> и <Ctrl  ←> или клавиш <→> и <←>.

Вкладка Общие содержит символьное название создаваемой группы, которое будет использоваться для привязки группы IP-адресов к тому или иному правилу трафика, и флаг «Активно», подтверждающий действие внесенных в группу изменений.

Вкладка IP-адреса содержит список входящих в группу отдельных IP-адресов (по умолчанию пустой). IP-адреса, вносимые в список, должны принадлежать диапазону описанных и разрешенных к маршрутизации IP-адресов (см. раздел «Порты ФПСУ»).

Вкладка Подсети содержит список входящих в группу подсетей, выбранных из маршрутизации (по умолчанию пустой). Подсети IP-адресов, вносимые в список должны принадлежать диапазону описанных и разрешенных к маршрутизации IP-адресов (см. раздел «Порты ФПСУ»).

Вкладка Клиенты содержит список (по умолчанию пустой) входящих в группу описателей ФПСУ-IP/Клиентов, выбранных из списка зарегистрированных на данном ФПСУ-IP криптосетей и групп клиентов (см. раздел «Клиент для ФПСУ»).

Вкладка Объекты содержит список входящих в создаваемую группу других групп IP адресов (по умолчанию пустой).

Вкладка Интерфейсы содержит список входящих в создаваемую группу интерфейсов ФПСУ-IP (по умолчанию пустой).

После сохранения группы, она помещается в окно списка: