Порядок обработки веб-трафика в Ideco NGFW
PreviousПеренос данных и настроек на другой серверNextИнтеграция Ideco NGFW и брокера сетевых пакетов DS Integrity NG
Last updated
Last updated
Порядок обработки веб-трафика:
1. Ограничение скорости;
2. DNS;
3. Захват трафика для фильтрации (прокси-сервер):
Контент-фильтр;
Антивирус веб-трафика.
4. Файрвол;
5. Контроль приложений;
6. Система Предотвращения вторжений.
INPUT-правила Файрвола обрабатывают трафик раньше прокси-сервера.
В 18 версии в модули Контроль приложений и Предотвращение вторжений отправится только тот трафик, который попадает под разрешающее правило Файрвола с включенной проверкой через профиль контроля приложений и профиль предотвращения вторжений соответственно.
Для примера использовался тестовый файл с Eicar, доступный для скачивания по ссылке.
1. Перейдите в раздел Правила трафика -> Контент-фильтр -> Пользовательские категории. Нажмите Добавить.
2. Введите ссылку на ресурс и нажмите :
3. Перейдите на вкладку Правила и создайте два правила для User1:
Правило расшифровки всех HTTPS-запросов, чтобы антивирус мог работать с HTTPS-трафиком;
Правило блокировки созданной пользовательской категории:
4. Убедитесь, что опция Антивирусы веб-трафика переведена в положение Включен.
5. Авторизуйте пользователя и перейдите по ссылке на скачивание Eicar. Откроется страница блокировки Контент-фильтра:
Контент-фильтр обрабатывает трафик приоритетнее, чем антивирусы. Просмотреть информацию о срабатывании правил Контент-фильтра можно в Отчеты -> Трафик -> Топ сайтов.
Для примера заблокируем пользователю user сайт rts.rs.
1. Перейдите в раздел Правила трафика -> Файрвол, на вкладку FORWARD и нажмите Добавить.
2. Заполните поля:
Протокол - выберите Любой;
Адрес источника - выберите пользователя user;
Адрес назначения - выберите страну Сербия;
Действие - выберите Запретить.
3. Нажимити Добавить.
5. Добавьте ссылку на сайт rts.rs и нажмите Сохранить:
6. Убедитесь, что в таблице правил Контент-фильтра включено правило запрета для категории Запрещенные сайты.
7. Авторизуйте пользователя и перейдите на сайт rts.rs.
Откроется страница блокировки Контент-фильтра:
Контент-фильтр обрабатывает трафик приоритетнее, чем Файрвол.
4. Перейдите в раздел Контент-фильтр на вкладку Пользовательские категории и нажмите на напротив категории Запрещенные сайты.
