Skip to content

Брандмауэр

Брандмауэр позволяет управлять трафиком в сети MaxProtocol через набор правил, определяющих, какие источники имеют доступ к каким назначениям. Приоритет правил определяется их порядком в списке — правила применяются сверху вниз.

Открытие брандмауэра

Перейти к брандмауэру можно двумя способами:

  • Из меню настроек на странице сети → Брандмауэр
  • Из контекстного меню в списке сетей → Брандмауэр

Страница брандмауэра

Обзор страницы брандмауэра

В верхней части страницы отображается:

  • Имя сети и переключатель включения/выключения брандмауэра
  • Счётчик правил — текущее и максимально допустимое количество правил (например, 2/50)
  • Кнопка Добавить правило

Таблица правил

СтолбецОписание
Порядковый номер — определяет приоритет
Название правилаИмя для идентификации правила
ИсточникОткуда идёт трафик (команда, пользователь или ресурс)
НазначениеКуда направлен трафик (ресурс из справочника)
ДействиеРазрешено или Запрещено

Переключатель в строке правила включает или отключает отдельное правило без его удаления.

Добавление правила

  1. Нажмите Добавить правило — в таблице появится новая строка для редактирования.
  2. Введите Название правила.
  3. Нажмите на поле Источник — откроется диалог выбора команды или сотрудника.

Выбор команды или сотрудника

  1. Нажмите на поле Назначение — откроется диалог выбора ресурса.

Выбор ресурса назначения

  1. Если нужного ресурса нет в списке, нажмите + Добавить новый ресурс и заполните форму.

Добавление нового ресурса

ПолеОписание
НазваниеИмя ресурса для отображения в правиле
ТипSubnet — IP-подсеть или отдельный адрес
IP адресАдрес или CIDR-диапазон ресурса
  1. Выберите Действие: Разрешено или Запрещено.
  2. Нажмите Сохранить изменения.

ПОДСКАЗКА

Правила применяются сверху вниз. Размещайте специфичные правила выше в списке — они будут обрабатываться первыми.

Редактирование правила

Кликните на поле Источник или Назначение в строке существующего правила для изменения значения. Появятся кнопки Сохранить изменения и Очистить.

Редактирование правила брандмауэра

Изменение порядка правил

Контекстное меню в строке правила позволяет управлять его приоритетом:

  • Поднять в начало списка — переместить правило на первое место
  • Опустить в конец списка — переместить правило на последнее место
  • Поднять строку выше — переместить на одну позицию вверх
  • Опустить строку ниже — переместить на одну позицию вниз
  • Удалить правило — удалить правило из списка

Применение изменений

После сохранения правил система применяет их к сети — отображается прогресс-бар «Идет применение правил». В этот момент таблица переходит в режим только для чтения.

Применение правил брандмауэра

Источники и назначения

В правилах можно использовать:

  • Команды — группы сотрудников (например, Команда 1, Development)
  • Сотрудники — отдельные пользователи (например, Николай Иванов)
  • Ресурсы — записи из Справочника: домены (google.com, github.local), IP-адреса, подсети