Форум Kerio-rus - Брандмауэр в качестве Источника/Назначения

Форум Kerio-rus (https://kerio-rus.ru/forum/index.php)

- Kerio Control (бывший Winroute Firewall) (https://kerio-rus.ru/forum/forumdisplay.php?f=302)

- - Брандмауэр в качестве Источника/Назначения (https://kerio-rus.ru/forum/showthread.php?t=8381)

Брандмауэр в качестве Источника/Назначения

Вы будете смеяться, но я не могу догадаться.
Есть Kerio Control 7.4.2. В перечне интерфейсов есть LAN и Internet. Это адреса внутренней и внешней карточек соответственно.
При написании правил ТП в перечне видов для Источника или Назначения есть строка Брандмауэр.
Что она обозначает?

Re: Брандмауэр в качестве Источника/Назначения

так определяется хост с керио - отдельной "сетью" под названием "брандмауэр"
так же и в msISA

[Для просмотра данной ссылки нужно зарегистрироваться]

Re: Брандмауэр в качестве Источника/Назначения

Значит это внутр. и внешн. карточки одновременно (если их только две)?
Как тогда трактовать правило: Источник- Интернет, а Назначение - Брандмауэр? Или просто заменять внутрен. карточку этим Брандмауэр во всех правилах? Спасибо.
К сожалению, с msISA не работал.

Re: Брандмауэр в качестве Источника/Назначения

Цитата:

Сообщение от Yurs (Сообщение 126766)

Значит это внутр. и внешн. карточки одновременно

нет
это ХОСТ со всем что ему "принадлежит" напрямую, хост же не только из 2 карточек состоит наверное?

Цитата:

Сообщение от Yurs (Сообщение 126766)

Как тогда трактовать правило: Источник- Интернет, а Назначение - Брандмауэр?

так и трактовать
источник - интернет
назначение - ХОСТ где стоит керио

Цитата:

Сообщение от Yurs (Сообщение 126766)

Или просто заменять внутрен. карточку этим Брандмауэр во всех правилах? Спасибо.

"просто заменять" имеет смысл лишь в случае эксперимента
хочется поэкспериментировать в условиях когда не совсем понимаешь что перед тобой - поэкспериментируй

про "все правила" ничего сказать не могу, я их не вижу

Цитата:

Сообщение от Yurs (Сообщение 126766)

К сожалению, с msISA не работал.

ничего страшного, концепция примерно та же что и в керио

Re: Брандмауэр в качестве Источника/Назначения

Спасибо.
В таком случае мне кажется я нахомутал с интерфейсами. Как уже писал, у меня LAN -это внутр. карточка.
Сама локальная сеть (без внутр. карточки) указана в Группе IP адресов и отнесена к группе LAN. А вот в Доверенных/локальных интерфейсах вообще ничего нет. Т.е. в LAN входит диапазон локальных адресов и плюс внутр. карточка. Допустимо это? LAN входит только в одно правило: источник - LAN, Назначение-Интернет, службы-Http и ряд других.

Re: Брандмауэр в качестве Источника/Назначения

Цитата:

Сообщение от naliman (Сообщение 126769)

это ХОСТ со всем что ему "принадлежит" напрямую, хост же не только из 2 карточек состоит наверное?

Насколько я понимаю, Брандмауэр в Керио - это непосредственно сам компьютер с установленным Керио. И т.к. интернет идет через него (через прокси, через Керио, через этот наш комп), то он фигурирует во многих правилах.
Плюс когда нам нужно попасть на комп (доступ к определенному порту, RDP или почта например), то Назначением правила будет этот наш комп (Брандмауер).
Правильно понимаю?

Re: Брандмауэр в качестве Источника/Назначения

Цитата:

Сообщение от Yurs (Сообщение 126775)

мне кажется я нахомутал

Покажи лучше людям скрины!

Re: Брандмауэр в качестве Источника/Назначения

Цитата:

Покажи лучше людям скрины!

Маленько ошибся в предыдущем посте - в диапазон IP локальной сети вошла и внутренняя карточка KControl. По-моему это сути не меняет.

Re: Брандмауэр в качестве Источника/Назначения

Цитата:

Сообщение от DartVEL (Сообщение 126776)

Насколько я понимаю, Брандмауэр в Керио - это непосредственно сам компьютер с установленным Керио. И т.к. интернет идет через него (через прокси, через Керио, через этот наш комп), то он фигурирует во многих правилах. Плюс когда нам нужно попасть на комп (доступ к определенному порту, RDP или почта например), то Назначением правила будет этот наш комп (Брандмауер). Правильно понимаю?

в общем да

Цитата:

Сообщение от DartVEL (Сообщение 126777)

Покажи лучше людям скрины!

истина!

Цитата:

Сообщение от Yurs (Сообщение 126778)

локальные адреса не имеет смысла скрывать

в закладке "группы" описываются "списки" адресов чисто ради удобства, что б в правила трафикполиси не включать их скажем десятками а указывать "группу"
в данном случае твоя группа это просто СПИСОК

то что ты не поместил интерфейс LAN в доверенные\локальные - никакого значения не имеет при условии того что в правилах трафика будет указываться конкретно этот интерфейс вместо "доверенных\локальных"

т.е. показывай трафикполиси свои до кучи

Re: Брандмауэр в качестве Источника/Назначения

Цитата:

Сообщение от naliman (Сообщение 126785)

в общем да

истина!

локальные адреса не имеет смысла скрывать

в закладке "группы" описываются "списки" адресов чисто ради удобства, что б в правила трафикполиси не включать их скажем десятками а указывать "группу"
в данном случае твоя группа это просто СПИСОК

то что ты не поместил интерфейс LAN в доверенные\локальные - никакого значения не имеет при условии того что в правилах трафика будет указываться конкретно этот интерфейс вместо "доверенных\локальных"

т.е. показывай трафикполиси свои до кучи

Цитата:

Сообщение от naliman (Сообщение 126785)

то что ты не поместил интерфейс LAN в доверенные\локальные - никакого значения не имеет при условии того что в правилах трафика будет указываться конкретно этот интерфейс вместо "доверенных\локальных"

Большое спасибо, вы хорошо объясняете. В принципе у меня нет проблем в работе KControl. Скины я выложил, только для успокоения самого себя, поскольку в данной части я не совсем стандартно поступил. Но вы меня успокоили.

Если у вас будет время, желание посмотрите, пожалуйста, мой другой вчерашний вопрос о DNS запросах.
Мой провайдер не пускает меня к своим DNS серверам, поскольку я иногда превышаю лимит -40 обращений в сек.

Спасибо.