Брандмауэр в качестве Источника/Назначения

[Yurs]

Вы будете смеяться, но я не могу догадаться.
Есть Kerio Control 7.4.2. В перечне интерфейсов есть LAN и Internet. Это адреса внутренней и внешней карточек соответственно.
При написании правил ТП в перечне видов для Источника или Назначения есть строка Брандмауэр.
Что она обозначает?

[naliman]

так определяется хост с керио - отдельной "сетью" под названием "брандмауэр"
так же и в msISA


[Для просмотра данной ссылки нужно зарегистрироваться]

[Yurs]

Значит это внутр. и внешн. карточки одновременно (если их только две)?
Как тогда трактовать правило: Источник- Интернет, а Назначение - Брандмауэр? Или просто заменять внутрен. карточку этим Брандмауэр во всех правилах? Спасибо.
К сожалению, с msISA не работал.

[naliman]

Цитата

Сообщение от Yurs

Значит это внутр. и внешн. карточки одновременно

нет
это ХОСТ со всем что ему "принадлежит" напрямую, хост же не только из 2 карточек состоит наверное?

Цитата

Сообщение от Yurs

Как тогда трактовать правило: Источник- Интернет, а Назначение - Брандмауэр?

так и трактовать
источник - интернет
назначение - ХОСТ где стоит керио

Цитата

Сообщение от Yurs

Или просто заменять внутрен. карточку этим Брандмауэр во всех правилах? Спасибо.

"просто заменять" имеет смысл лишь в случае эксперимента
хочется поэкспериментировать в условиях когда не совсем понимаешь что перед тобой - поэкспериментируй

про "все правила" ничего сказать не могу, я их не вижу

Цитата

Сообщение от Yurs

К сожалению, с msISA не работал.

ничего страшного, концепция примерно та же что и в керио

[Yurs]

Спасибо.
В таком случае мне кажется я нахомутал с интерфейсами. Как уже писал, у меня LAN -это внутр. карточка.
Сама локальная сеть (без внутр. карточки) указана в Группе IP адресов и отнесена к группе LAN. А вот в Доверенных/локальных интерфейсах вообще ничего нет. Т.е. в LAN входит диапазон локальных адресов и плюс внутр. карточка. Допустимо это? LAN входит только в одно правило: источник - LAN, Назначение-Интернет, службы-Http и ряд других.

[DartVEL]

Цитата:

Сообщение от naliman

это ХОСТ со всем что ему "принадлежит" напрямую, хост же не только из 2 карточек состоит наверное?

Насколько я понимаю, Брандмауэр в Керио - это непосредственно сам компьютер с установленным Керио. И т.к. интернет идет через него (через прокси, через Керио, через этот наш комп), то он фигурирует во многих правилах.
Плюс когда нам нужно попасть на комп (доступ к определенному порту, RDP или почта например), то Назначением правила будет этот наш комп (Брандмауер).
Правильно понимаю?

[DartVEL]

Цитата

Сообщение от Yurs

мне кажется я нахомутал

Покажи лучше людям скрины!

[Yurs]

Цитата

Покажи лучше людям скрины!

Маленько ошибся в предыдущем посте - в диапазон IP локальной сети вошла и внутренняя карточка KControl. По-моему это сути не меняет.

[naliman]

Цитата

Сообщение от DartVEL

Насколько я понимаю, Брандмауэр в Керио - это непосредственно сам компьютер с установленным Керио. И т.к. интернет идет через него (через прокси, через Керио, через этот наш комп), то он фигурирует во многих правилах. Плюс когда нам нужно попасть на комп (доступ к определенному порту, RDP или почта например), то Назначением правила будет этот наш комп (Брандмауер). Правильно понимаю?

в общем да

Цитата

Сообщение от DartVEL

Покажи лучше людям скрины!

истина!

Цитата

Сообщение от Yurs

Маленько ошибся в предыдущем посте - в диапазон IP локальной сети вошла и внутренняя карточка KControl. По-моему это сути не меняет.

локальные адреса не имеет смысла скрывать

в закладке "группы" описываются "списки" адресов чисто ради удобства, что б в правила трафикполиси не включать их скажем десятками а указывать "группу"
в данном случае твоя группа это просто СПИСОК

то что ты не поместил интерфейс LAN в доверенные\локальные - никакого значения не имеет при условии того что в правилах трафика будет указываться конкретно этот интерфейс вместо "доверенных\локальных"

т.е. показывай трафикполиси свои до кучи

[Yurs]

Цитата:

Сообщение от naliman

в общем да


истина!



локальные адреса не имеет смысла скрывать

в закладке "группы" описываются "списки" адресов чисто ради удобства, что б в правила трафикполиси не включать их скажем десятками а указывать "группу"
в данном случае твоя группа это просто СПИСОК

то что ты не поместил интерфейс LAN в доверенные\локальные - никакого значения не имеет при условии того что в правилах трафика будет указываться конкретно этот интерфейс вместо "доверенных\локальных"

т.е. показывай трафикполиси свои до кучи

Цитата:

Сообщение от naliman

то что ты не поместил интерфейс LAN в доверенные\локальные - никакого значения не имеет при условии того что в правилах трафика будет указываться конкретно этот интерфейс вместо "доверенных\локальных"

Большое спасибо, вы хорошо объясняете. В принципе у меня нет проблем в работе KControl. Скины я выложил, только для успокоения самого себя, поскольку в данной части я не совсем стандартно поступил. Но вы меня успокоили.

Если у вас будет время, желание посмотрите, пожалуйста, мой другой вчерашний вопрос о DNS запросах.
Мой провайдер не пускает меня к своим DNS серверам, поскольку я иногда превышаю лимит -40 обращений в сек.

Спасибо.