| Вкладка Protocols |
|
|
|
| 07.01.2010 22:17 |
|
Вкладка Protocols (Протоколы) предлагает многие из параметров, доступных в мастере создания нового правила доступа. В списке This rule applies to (Данное правило применяется к) содержатся те же варианты: Allow all outbound traffic (Разрешить весь исходящий трафик), Selected protocols (Выбранные протоколы) и All outbound traffic except selected (Весь исходящий трафик за исключением выбранных). Можно использовать кнопку Add (Добавить) для вставки новых протоколов в список. Применяйте кнопку Remove (Удалить) для исключения протоколов, выбранных в списке Protocols (П ротоколы), и щелкните мышью по кнопке Edit (Редактировать) для корректировки протоколов, выбранных в списке Protocols (Протоколы). ПРИМЕЧАНИЕ Можно редактировать только протоколы, определенные пользователем. Существуют прикладные фильтры, которые можно настраивать для использования любых протоколов, включенных в список Protocols (Протоколы) на вкладке Protocols (Протоколы). Какие из фильтров будут доступны, определяется протоколами, содержащимися в списке. Щелкните мышью по кнопке Filters (Фильтры), чтобы увидеть фильтры, которые можно настроить, при существующем списке протоколов, включенных в правило доступа, как показано на рис. 7.7. Имеется также возможность в каждом правиле доступа управлять портами источника информации, предоставляющими доступ к ресурсам через брандмауэр ISA. Щелкните мышью кнопку Ports (Порты), появится диалоговое окно Source Ports (Порты источника). По умолчанию выбран режим Allow traffic from any allowed source port (Разрешить трафик через любой разрешенный порт источника). Однако если есть приложения, в которых необходимо контролировать исходный порт, или такие, в которых применяются порты источника, установленные по умолчанию (например, протокол SMTP), можно ограничить порты, доступные для применения правила, выбрав режим Limit access to traffic from this range of source ports (Ограничить доступ к трафику заданным диапазоном портов источника), и ввести номера портов в поля From (От) и То (До), представляющие первый и последний порты в диапазоне портов источника, которым нужно разрешить доступ (см. рис. 7.8). |