
Техническое руководство P-660H/HW
Создание пользовательских правил 13-7
Табл. 13-1 Сводка правил межсетевого экрана: Первый экран
ПОЛЕ ОПИСАНИЕ
Rules Reorder
(Переупорядочиван
ие правил)
Можно переупорядочить правила, используя эту функцию. Из выпадающего
списка выберите номер правила, который Вы хотите передвинуть. Порядок
следования правил важен, так как правила применяются по очереди.
To Rule Number
(Управление
номером)
Из выпадающего списка выберите куда Вы хотите передвинуть правило.
Move
(Передвижение)
Щелкните Move для передвижения правила.
Back (Назад) Щелкните Back для возвращения к предыдущему окну.
Apply (Применить) Щелкните Apply для сохранения изменений в Prestige.
Cancel (Отмена) Щелкните Cancel для возвращения к ранее сохраненным настройкам.
13.5 Предопределенные услуги
Окно списка Available Services в экране Edit Rule (см. Рис. 13-4) отображает все предопределенные
услуги, которые Prestige уже обеспечивает. Рядом с наименованием услуги, два поля отображаются в
скобках. Первое поле указывает тип протокола IP (TCP, UDP или ICMP). Второе поле указывает
номер порта IP, который определяет услугу. (Следует отметить, что может существовать больше, чем
один тип протокола IP. Напр
., взгляните на конфигурацию по умолчанию с обозначением “(DNS)”.
(UDP/TCP:53) означает UDP порт 53 и TCP порт 53. Возможно до 128 вхождений. Пользовательские
услуги также могут быть сконфигурированы с использованием функции Custom Ports,
рассматриваемой далее.
Табл. 13-2 Предопределенные услуги
УСЛУГА ОПИСАНИЕ
AIM/NEW_ICQ(TCP:5190) Сервис сообщений Интернет AOL, используемый в качестве
“слушающего“ порта при помощи ICQ.
AUTH(TCP:113) Протокол аутентификации, используется некоторыми серверами.
BGP(TCP:179) Протокол пограничного шлюза.
BOOTP_CLIENT(UDP:68) Клиент DHCP.
BOOTP_SERVER(UDP:67) Сервер DHCP.
Comentários a estes Manuais