Пользовательские правила доступа

ИКС может контролировать интернет-трафик пользователей. Для этого используются такие службы, как межсетевой экран, прокси-серверApplication Firewall и контент-фильтр.

В ИКС можно создавать следующие правила:

Правила или наборы правил могут принадлежать пользователю, группе пользователей, роли пользователя и определяют возможности доступа к сети Интернет.

Управление правилами осуществляется на вкладке «Правила и ограничения» в индивидуальном модуле пользователя (группы), который расположен в меню Пользователи и статистика > Пользователи.

При создании пользователя ему назначается роль — к пользователю применяется набор правил данной роли. Также пользователю (группе) можно добавлять неограниченное количество отдельно созданных правил и наборов правил. В результате у пользователей (групп) есть следующие правила:

  • пользователь: личные правила, наборы правил (как назначенной роли, так и отдельно добавленные);
  • группа: личные правила, отдельно добавленные наборы правил.

При анализе трафика для пользователей в ИКС действует следующий порядок правил:

  1. Личные правила пользователя.
  2. Наборы правил, назначенные на пользователя. Если к пользователю прикреплено несколько наборов правил, они объединяются и проверяются как один набор.
  3. Правила родительской группы.
  4. Наборы правил, назначенные на родительскую группу. Если к группе прикреплено несколько наборов правил, они объединяются и проверяются как один набор.
  5. Повторяются Шаги 3—4 до тех пор, пока не будет достигнута корневая группа.

В каждом шаге правила проверяются в следующем порядке:

  1. Исключения.
  2. Разрешающие.
  3. Запрещающие.
  4. Контент-фильтр.

При совпадении разрешающего или запрещающего правила проверка всех правил на данном шаге завершается в этот момент, кроме правила контент-фильтра данного шага.

Если совпало правило исключения, проверка всех последующих правил на данном шаге пропускается и процесс проверки правил переходит к следующему шагу.

О статье

Идентификатор статьи:
146
Рейтинг :

Меню

Связанные статьи