Добавление предустановленных правил трансляции для почтового, web-, ftp- серверов и правил трансляции для организации выхода компьютеров локальной сети в Интернет

ViPNet Office Firewall предоставляет возможность добавить ряд правил трансляции, в которых уже настроена часть необходимых параметров в соответствии с назначением правила.

Вы можете добавить правила трансляции адресов для предоставления доступа из внешней сети (например, Интернет) к определенным сетевым сервисам локальной сети, таким как почтовый сервер, Web-сервер или FTP-сервер[4], а также добавить правила трансляции адресов для организации выхода компьютеров локальной сети в Интернет.

Для добавления правил в окне Трансляция адресов (п.11.4, стр.55) используйте контекстное меню по правой кнопке мыши Добавить для -> почтового сервера…, или Web-сервера…, или FTP-сервера…, или локальной сети… соответственно. Эти команды доступны и в главном меню Действия -> Правила трансляции адресов.

Правила трансляции адресов для почтового сервера, Web-сервера или FTP-сервера относятся к статическому типу трансляции, а правила трансляции для локальной сети относятся к динамическому типу трансляции. Поэтому далее может быть два варианта настроек:

1. При добавлении статических правил трансляции для почтового сервера, Web-сервера или FTP-сервера:

Запросится IP-адрес[5] сервера Вашей внутренней сети, который Вам нужно опубликовать во внешней сети (Рисунок 33).

Рисунок 33

Задайте адрес сервера внутренней сети и нажмите OK.

Если произведены настройки в окне Автозаполнение (см. п.11.4.1, стр. 57), то далее откроется окно Правило трансляции адресов (Рисунок 35), где все поля будут заполнены в соответствии со значениями окна Автозаполнение, а также в зависимости от вида настраиваемого правила (Таблица 1).

Если по какой-либо причине в окне Автозаполнение не указан адрес для внешней сети или использование этого окна отключено, то после указания адреса сервера внутренней сети (Рисунок 33) запросится адрес[6] для внешней сети (Рисунок 34):

Рисунок 34

Задайте IP-адрес внешнего сетевого интерфейса МЭ и нажмите OK, далее откроется окно Правило трансляции адресов (Рисунок 35).

Рисунок 35

Поскольку добавляемые правила являются статическими, то интерфейс окна Правило трансляции адресов совпадает с описанием в п. 11.1. Значения предустановленных опций окна для различных правил трансляции описаны в таблице (Таблица 1).

Опции окна Правило трансляции адресов Вид правила	Имя правила	Протокол	Порт	Комментарий
Правило для почтового сервера	Почтовый сервер N[7]	TCP		Публикация Почтового сервера в Интернет
Правило для Web-сервера	Веб-сервер N	TCP		Публикация Веб-сервера в Интернет
Правило для FTP-сервера	FTP-сервер N	TCP		Публикация FTP-сервера в Интернет

Таблица 1

2. При добавлении динамического правила трансляции адресов для организации выхода компьютеров локальной сети в Интернет:

Если произведены настройки в окне Автозаполнение (см. п.11.4.1, стр. 57), то далее откроется окно Правило трансляции адресов (Рисунок 26), где все поля будут заполнены в соответствии со значениями окна Автозаполнение.

Если в окне Автозаполнение не указаны параметры внутренней (внешней) сети или использование этого окна отключено, то перед появлением окна Правило трансляции адресов появятся окна заполнения IP-адресов для внутренней и (или) внешней сети (Рисунок 36, Рисунок 37):

Рисунок 36

Задайте адреса или диапазоны адресов компьютеров Вашей внутренней сети, которым нужно обеспечить доступ в Интернет, при помощи кнопок Добавить, Изменить, Удалить и нажмите OK.

Рисунок 37

Задайте IP-адрес внешнего сетевого интерфейса МЭ и нажмите OK.

Далее откроется окно Правило трансляции адресов (Рисунок 26).

Рисунок 38

Поскольку добавляемые правила являются динамическими, то интерфейс окна Правило трансляции адресов совпадает с описанием в п. 11.2.

-------------------------------------------------------------------------------------------------------------------------------------

Вы можете изменить любые параметры окна Правило трансляции адресов на Ваше усмотрение.

Все произведенные настройки можно сохранить, если нажать кнопку OK или отменить, если нажать кнопку Отмена. После сохранения созданное правило появится в окне Трансляция адресов.

Дата добавления: 2015-10-28