Administrator qoʻllanmasi
Настройка фильтрации по IP-адресу при перехвате
Для настройки фильтрации трафика при перехвате выберите вкладку Фильтрация по IP-адресам в окне Параметры сервера перехвата данных. В данном окне вы можете указать IP-адреса или диапазоны IP-адресов, для которых необходимо разрешить или запретить перехват трафика.
Примечание.
При использовании динамических IP-адресов IP-фильтрация не работает.
Для того чтобы включить фильтры или получить доступ к изменению фильтров, выберите опцию Включить IP-фильтрацию. Для того чтобы временно отключить фильтры без сброса настроек, снимите флажок данной опции.
Для редактирования списка фильтров используйте соответствующие кнопки на панели команд вкладки Фильтрация по IP-адресам либо соответствующие команды контекстного меню элементов списка, которое доступно при нажатии правой кнопки мыши.
Правила фильтрации
Запрещающий тип фильтра IP-адресов является приоритетным. Трафик данных с IP, входящих в запрещенный диапазон, будет игнорироваться при перехвате, даже если эти IP-адреса разрешены для перехвата настройками других фильтров.
Для выделения диапазона IP, разрешенного для перехвата, необходимо запретить перехват нижнего и верхнего внешних диапазонов адресов.
Пример:
Для контроля IP-диапазона 192.168.0.0/16 необходимо:Отсечь нижний внешний диапазон IP (например, 1.0.0.1 - 191.167.255.255);Отсечь верхний внешний диапазон IP (например, 193.0.0.1 - 255.255.255.255).
Добавление фильтра
Для того чтобы добавить новый IP-фильтр:
- Нажмите кнопку Добавить IP-фильтр на вкладке Фильтрация по IP-адресам окна Параметры сервера перехвата данных.
- Отметьте соответствующую опцию для выбора одного из видов фильтра:
- Для фильтрации данных с отдельного IP, нажмите Один IP-адрес и в поле ввода укажите конкретный IP-адрес, для которого необходимо установить фильтрацию.
- Для фильтрации данных с диапазона адресов, нажмите Диапазон IP-адресов и укажите в поле ввода диапазон IP-адресов, для которых необходимо установить фильтрацию.
Примечание
Поддерживаемая версия протокола IP – только IPv4. IP-фрагментация не поддерживается.
- Для того чтобы разрешить или запретить перехват трафика с указанного IP-адреса или диапазона IP-адресов, отметьте требуемый тип фильтрации:
- Разрешить перехват с указанного IP-адреса/диапазона
или
- Запретить перехват с указанного IP-адреса/диапазона.
- Для того чтобы добавить созданный фильтр, нажмите кнопку Добавить. Добавленные фильтры отображаются в окне IP-фильтров в виде списка IP-адресов/IP-диапазонов.
Изменение фильтра
Для изменения:
- Выберите необходимый фильтр в списке IP-адресов и диапазонов и щелкните по нему дважды левой клавишей мыши либо нажмите кнопку Изменить фильтр.
- Следуйте приведенным выше рекомендациям для внесения изменений.
Удаление фильтра
Для удаления:
- Выберите необходимый фильтр в списке IP-адресов и диапазонов и нажмите Удалить фильтр.
- В диалоговом окне подтверждения выполнения операции нажмите кнопку Да.