Kerio WinRoute Firewall 6.0



             

Определение URL правил


Чтобы создать   новое правило, вам нужно выбрать необходимое правило и кликнуть Add для добавления в список нового правила. Потом вы сможете переупорядочить список при помощи управляющих клавиш.

Замечание: Если URL адреса не совпадают не с одним URL правилом, то они доступны для любого идентифицированного пользователя (в том числе и с любым трафиком, который разрешен по умолчанию). Когда вы хотите разрешить доступ к группе определенных web ресурсов и заблокировать доступ к остальным страницам, то правило, которое ограничивает доступ к остальным страницам должно располагаться в конце списка правил (rule list).

Воспользовавшись кнопкой Add, вы сможете открыть  диалоговое окно для   создания нового правила.

Откройте вкладку General (Основные настройки), чтобы определить главные правила.

Description (Описание)

Сюда входит комментарий на соответствующую функцию правила (информация для Администраторов WinRoute).

Если пользователь попытается получить доступ к определенному URL адресу то эта опция определяет к каким пользователям будет применяться данное правило:

  • any user (любой пользователь) — для всех пользователей, даже тех, которые не прошли процедуру Аутентификации.

  • selected user(s) (определенные пользователи) — для определенных пользователей и/или пользовательских групп, которые были аутентифицированы через брандмауер.

    Используйте кнопку Set (Установить) , чтобы открыть окна диалога, в котором вы сможете выбрать пользователей или группы ( удерживайте кнопки Ctrl и Shift для выбора нескольких пользователей/групп за раз).

Замечание: Пользователя в системе представляет IP адрес его хоста, через который он соединен с брандмауром в данный момент. (см. главу  Firewall User Authentication ).

Критерии совпадения URL адресов

Спецификация URL адреса (или группы URL адресов), к которым можно применить данное правило:

  • с чего начинается URL адрес — данный пункт может включать любой целый URL адрес

    (т.e. www.kerio.com/index.php) или только   часть  URL адреса, воспользовавшись знаком "*" (полное сопоставление), чтобы заменить любое количество символов (т.e. *.kerio.com*)




  • Содержание  Назад  Вперед