![background image](/i/zyxel/148182/zyxel-p660hwp-ee-kit/h/zyxel-p660hwp-ee-kit-183.png)
Руководство
пользователя
P660HWP-Dx
183
Г
Л А ВА
11
Настройка
межсетевого
экрана
В
этой
главе
рассказывается
,
как
включить
и
настроить
межсетевой
экран
интернет
-
центра
P660HWP.
11.1
Способы
настройки
Web-
конфигуратор
обеспечивает
все
необходимые
средства
для
настройки
межсетевого
экрана
интернет
-
центра
P660HWP.
Поэтому
рекомендуется
выполнять
настройку
межсетевого
экрана
с
помощью
Web-
конфигуратора
. CLI (Command Line Interpreter –
интерфейс
командной
строки
)
обеспечивает
настройку
ограниченного
числа
параметров
и
рекомендуется
только
для
опытных
пользователей
.
11.2
Обзор
правил
межсетевого
экрана
Правила
межсетевого
экрана
группируются
по
направлениям
движения
пакетов
,
к которым
они
применяются
.
По
умолчанию
выполняемая
интернет
-
центром
P660HWP
инспекция
пакетов
с учетом
состояния
разрешает
прохождение
пакетов
в
следующих
направлениях
:
•
Лок
.
сеть
–
лок
.
сеть
/
маршрутизатор
Это
позволяет
компьютерам
локальной
сети
выполнять
управление
интернет
-
центром
P660HWP
и
обмениваться
данными
с
сетями
и
подсетями
,
подключенными
к
порту
локальной
сети
•
Лок
.
сеть
–
глоб
.
сеть
По
умолчанию
выполняемая
интернет
-
центром
P660HWP
инспекция
пакетов
с учетом
состояния
отбрасывает
пакеты
,
передаваемые
в
следующих
направлениях
:
•
Глоб
.
сеть
–
лок
.
сеть
•
Глоб
.
сеть
–
глоб
.
сеть
/
маршрутизатор
Это
предотвращает
использование
P660HWP
в
качестве
шлюза
компьютерами
глобальной
сети
для
связи
с
другими
компьютерами
в
глобальной
сети
,
а
также
для
управления
P660HWP.
Можно
определить
дополнительные
правила
и
установить
или
модифицировать
существующие
,
но
соблюдайте
при
этом
крайнюю
осторожность
.
•
Лок
.
сеть
–
лок
.
сеть
/
маршрутизатор
•
Глоб
.
сеть
–
лок
.
сеть
•
Лок
.
сеть
–
глоб
.
сеть
•
Глоб
.
сеть
–
глоб
.
сеть
/
маршрутизатор