Межсетевой экран Aker
Создание профилей доступа - часть 4
Указание: Ко всем этим опциям можно получить доступ через инструментальное меню, расположенное над списком. В этом случае сначала выделите правило, нажав на нем левой клавишей мыши, а затем выберите необходимую опцию.
! Порядок следования правил в списке очень важен. Как только межсетевой экран получает запрос на доступ к некоторому адресу, он просматривает список с самого начала в поисках правила, которому удовлетворяет адрес. Обнаружив его, он начинает выполнять действие, соответствующее этому правилу.
В случае добавления или редактирования правил открывается упомянутое выше окно редактирования:
Окно редактирования для WWW правил
В этом окне можно настроить все параметры, связанные с правилом фильтрации для WWW proxy. Для определения правила нужно заполнить следующие поля::
Action: Определяет действие, которое выполняется для всех адресов, которые соответствуют правилу. Значение accept позволяет получить доступ к URL. Значение reject запрещает доступ.
Operation: Тип поиска, указанный пользователем, который выполняется с URL. Эта опция содержит следующие варианты выбора:
- CONTAINS: Выражение может находиться в любой позиции.
- DOESN'T CONTAIN: URL не содержит выражения.
- IS: URL должен в точности соответствовать выражению.
- IS NOT: URL должен отличаться от выражения.
- STARTS WITH: URL должен начинаться с выражения.
- DOESN'T START WITH: URL не должен начинаться с выражения.
- ENDS WITH: URL должен заканчиваться выражением.
- DOESN'T END WITH: URL не должен заканчиваться выражением.
Text: Подлежащее поиску выражение. Это поле содержит последовательный текст, который сравнивается с URL в соответствии с правилами, определенными в поле operation.
