Межсетевой экран Aker



         

Создание профилей доступа - часть 4


Указание: Ко всем этим опциям можно получить доступ через инструментальное меню, расположенное над списком. В этом случае сначала выделите правило, нажав на нем левой клавишей мыши, а затем выберите необходимую опцию.

! Порядок следования правил в списке очень важен. Как только межсетевой экран получает запрос на доступ к некоторому адресу, он просматривает список с самого начала в поисках правила, которому удовлетворяет адрес. Обнаружив его, он начинает выполнять действие, соответствующее этому правилу.

В случае добавления или редактирования правил открывается упомянутое выше окно редактирования:

Окно редактирования для WWW правил

В этом окне можно настроить все параметры, связанные с правилом фильтрации для WWW proxy. Для определения правила нужно заполнить следующие поля::

Action: Определяет действие, которое выполняется для всех адресов, которые соответствуют правилу. Значение accept позволяет получить доступ к URL. Значение reject запрещает доступ.

Operation: Тип поиска, указанный пользователем, который выполняется с URL. Эта опция содержит следующие варианты выбора:

  • CONTAINS: Выражение может находиться в любой позиции.
  • DOESN'T CONTAIN: URL не содержит выражения.
  • IS: URL должен в точности соответствовать выражению.
  • IS NOT: URL должен отличаться от выражения.
  • STARTS WITH: URL должен начинаться с выражения.
  • DOESN'T START WITH: URL не должен начинаться с выражения.
  • ENDS WITH: URL должен заканчиваться выражением.
  • DOESN'T END WITH: URL не должен заканчиваться выражением.
  • Text: Подлежащее поиску выражение. Это поле содержит последовательный текст, который сравнивается с URL в соответствии с правилами, определенными в поле operation.




    Содержание  Назад  Вперед