Заказать звонок
Руководство администратора

Настройка фильтрации по IP-адресу при перехвате

Для настройки фильтрации трафика при перехвате выберите вкладку Фильтрация по IP-адресам в окне Параметры сервера перехвата данных. В данном окне вы можете указать IP-адреса или диапазоны IP-адресов, для которых необходимо разрешить или запретить перехват трафика.

Примечание.

При использовании динамических IP-адресов IP-фильтрация не работает.

Для того чтобы включить фильтры или получить доступ к изменению фильтров, выберите опцию Включить IP-фильтрацию. Для того чтобы временно отключить фильтры без сброса настроек, снимите флажок данной опции.

Для редактирования списка фильтров используйте соответствующие кнопки на панели команд вкладки Фильтрация по IP-адресам либо соответствующие команды контекстного меню элементов списка, которое доступно при нажатии правой кнопки мыши.

Правила фильтрации

Запрещающий тип фильтра IP-адресов является приоритетным. Трафик данных с IP, входящих в запрещенный диапазон, будет игнорироваться при перехвате, даже если эти IP-адреса разрешены для перехвата настройками других фильтров.

Для выделения диапазона IP, разрешенного для перехвата, необходимо запретить перехват нижнего и верхнего внешних диапазонов адресов.

Пример:

Для контроля IP-диапазона 192.168.0.0/16 необходимо:Отсечь нижний внешний диапазон IP (например, 1.0.0.1 - 191.167.255.255);Отсечь верхний внешний диапазон IP (например, 193.0.0.1 - 255.255.255.255).

Добавление фильтра

Для того чтобы добавить новый IP-фильтр:

  1. Нажмите кнопку Добавить IP-фильтр на вкладке Фильтрация по IP-адресам окна Параметры сервера перехвата данных.
  1. Отметьте соответствующую опцию для выбора одного из видов фильтра:  
  • Для фильтрации данных с отдельного IP, нажмите Один IP-адрес и в поле ввода укажите конкретный IP-адрес, для которого необходимо установить фильтрацию.
  • Для фильтрации данных с диапазона адресов, нажмите Диапазон IP-адресов и укажите в поле ввода диапазон IP-адресов, для которых необходимо установить фильтрацию.  
Примечание

 Поддерживаемая версия протокола IP – только IPv4. IP-фрагментация не поддерживается.

  1. Для того чтобы разрешить или запретить перехват трафика с указанного IP-адреса или диапазона IP-адресов, отметьте требуемый тип фильтрации:
  • Разрешить перехват с указанного IP-адреса/диапазона

или

  • Запретить перехват с указанного IP-адреса/диапазона.
  1. Для того чтобы добавить созданный фильтр, нажмите кнопку Добавить. Добавленные фильтры отображаются в окне IP-фильтров в виде списка IP-адресов/IP-диапазонов.

Изменение фильтра

Для изменения:

  1. Выберите необходимый фильтр в списке IP-адресов и диапазонов и щелкните по нему дважды левой клавишей мыши либо нажмите кнопку Изменить фильтр.
  2. Следуйте приведенным выше рекомендациям для внесения изменений.

Удаление фильтра

Для удаления:

  1. Выберите необходимый фильтр в списке IP-адресов и диапазонов и нажмите Удалить фильтр.
  2. В диалоговом окне подтверждения выполнения операции нажмите кнопку Да.