hmLoadTopic({
hmKeywords:"Настройка,Настройка IP-скрининг,IP-скрининг,Скрининг,Настройка,Настройка IP-скрининг",
hmTitle:"IP-скрининг",
hmDescription:"Диалог \"IP-скрининг\" расположен в меню:Безопасность»Параметры безопасности»Скрининг. Этот механизм позволяет указать конкретные удаленные IP-адреса, которым разрешено или не...",
hmPrevLink:"security--recipient-blacklist.html",
hmNextLink:"security--host_screening.html",
hmParentLink:"security_menu.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Меню &quot;Безопасность&quot;<\/a> &gt; Менеджер безопасности &gt; Скрининг",
hmTitlePath:"Меню \"Безопасность\" > Менеджер безопасности > Скрининг > IP-скрининг",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">IP-скрининг<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:38.4375rem;height:26.8750rem;border:none\" src=\".\/images\/screening_ip-screen.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Диалог &quot;IP-скрининг&quot; расположен в меню:<\/span><span class=\"f_MenuPath\">Безопасность<\/span><span class=\"f_MenuPath\" style=\"font-family: Verdana,Geneva,Arial,sans-serif;\">»<\/span><span class=\"f_MenuPath\">Параметры безопасности<\/span><span class=\"f_MenuPath\" style=\"font-family: Verdana,Geneva,Arial,sans-serif;\">»<\/span><span class=\"f_MenuPath\">Скрининг<\/span><span class=\"f_BodyText\">. Этот механизм позволяет указать конкретные удаленные IP-адреса, которым разрешено или не разрешено подключаться к вашим локальным IP-адресам. Удаленные IP-адреса, указанные на экране IP-скрининга, <\/span><span class=\"f_ControlIndent\">могут быть связаны со всеми вашими локальными IP-адресами или только с некоторыми из них. <\/span><span class=\"f_BodyText\">При указании IP-адресов вы можете использовать нотацию CIDR (бесклассовая междоменная маршрутизация) и подстановочные знаки &quot;*&quot;, &quot;#&quot; и &quot;?&quot;.<\/span><\/p>\n\r<p class=\"p_BodyText2\"><span class=\"f_BodyText2\">Пример:<\/span><\/p>\n\r<p style=\"margin: 0.3125rem 0.5625rem 0 3.0000rem;\"><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\">*.*.*.* &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;любой IP-адрес.<\/span><\/p>\n\r<p style=\"margin: 0.3125rem 0.5625rem 0 3.0000rem;\"><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\">#.#.#.# &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;любой IP-адрес.<\/span><\/p>\n\r<p style=\"margin: 0.3125rem 0.5625rem 0 3.0000rem;\"><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\">192.*.*.*  &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;любые IP-адреса, начинающиеся на 192.<\/span><\/p>\n\r<p style=\"margin: 0.3125rem 0.5625rem 0 3.0000rem;\"><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\">192.168.*.239 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;все IP-адреса вида 192.168.xxx.239, где xxx – это любое число от 0 до 255.<\/span><\/p>\n\r<p style=\"margin: 0.3125rem 0.5625rem 1.0000rem 3.0000rem;\"><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\">192.168.0.1?? &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;все IP-адреса из диапазона 192.168.0.100-192.168.0.199.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Новый объект IP-скрининга<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Чтобы создать новую запись IP-скрининга, щелкните по кнопке<\/span><span class=\"f_BodyText\" style=\"font-weight: bold;\">Создать<\/span><span class=\"f_BodyText\">. Будет открыт диалог Новый объект IP-скрининга.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Локальный IP<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">В выпадающем меню выберите &quot;Все IP-адреса&quot; или укажите конкретные IP-адреса, к которым будет применяться правило фильтрации.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Удаленный IP (поддерживается нотация CIDR и подстановочные знаки: * ? и #)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Здесь указывается удаленный узел, которому необходимо запретить или разрешить подключение к выбранному выше локальному IP-адресу.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Принимать подключения<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Включите эту опцию, чтобы указанный удаленный узел мог подключаться к выбранному локальному IP-адресу.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Отклонять подключения<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Включите эту опцию, чтобы указанный удаленный узел НЕ мог подключаться к выбранному локальному IP-адресу. Попытки подключения в этом случае будут отклоняться или разрываться.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Добавить<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Эта кнопка создает правило блокировки узлов на основе информации, введенной в вышерасположенные поля.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Импорт<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Выберите IP-адрес и нажмите на эту кнопку, чтобы импортировать данные IP-адреса из файла APF или .htaccess. Поддержка указанных файлов в MDaemon на данный момент ограничивается следующими функциями:<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\">Поддержка команд &quot;deny from&quot; и &quot;allow from&quot;<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\">Импорт только значений IP (но не имен доменов)<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\">Разрешено использовать нотации CIDR, но не неполные IP-адреса.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\">В каждой строке может содержаться любое количество IP-адресов, отделенных друг от друга пробелами или запятыми. Например, &quot;deny from 1.1.1.1 2.2.2.2\/16&quot;, &quot;&quot;3.3.3.3, 4.4.4.4, 5.5.5.5&quot;, и т.п.<\/span><\/p>\n\r<p class=\"p_List1_LastItem\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1_LastItem\">Строки, начинающиеся с символа &quot;#&quot; игнорируются.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Удалить<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Для удаления записи выберите ее из списка и нажмите на кнопку<\/span><span class=\"f_BodyText\" style=\"font-weight: bold;\">Удалить<\/span><span class=\"f_BodyText\">.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Действие по умолчанию<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Чтобы задать действие, применяемое по умолчанию к подключениям с удаленных IP-адресов, для которых не существует отдельного правила, выберите IP-адрес из списка и щелкните<\/span><span class=\"f_BodyText\" style=\"font-weight: bold;\">принять<\/span><span class=\"f_BodyText\"> или <\/span><span class=\"f_BodyText\" style=\"font-weight: bold;\">отказать<\/span><span class=\"f_BodyText\">. После того, как действие по умолчанию было задано, вы можете изменить его, щелкнув узел &quot;&lt;по умолчанию&gt;&quot; под IP-адресом и выбрав новое значение параметра.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">принять<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">При выборе этой опции подключения с любых IP-адресов, для которых не существует отдельного правила, будут приниматься.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">отклонять<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">При выборе этой опции подключения с любых IP-адресов, для которых не существует отдельного правила, будут отклоняться или разрываться.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Механизм IP-скрининга никогда не блокирует<a href=\"security--trusted_hosts.html\" class=\"topiclink\">доверенные IP-адреса<\/a>или локальные IP-адреса.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Настройки скрининга<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Применять IP-скрининг к подключениям MSA<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Воспользуйтесь этой опцией, чтобы применить IP-скрининг к подключениям к<a href=\"default-domain-and-servers_ports.html\" class=\"topiclink\">MSA-порту сервера<\/a>. Обычно эта мера не является необходимой. Опция включена <\/span><span class=\"f_ControlIndent\">по умолчанию.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r"
})
