На SMG работает следующий порядок отработки правил динамического и статического брандмауэра, списка запрещённых адресов и ограничения доступа с сетевых интерфейсов:
- Производится отработка правил динамического брандмауэра. На этом этапе происходит сброс запросов от адресов, находящихся в чёрном списке и списке временных блокировок;
- Отрабатываются ограничения доступа, настраиваемые в разделах "Сетевые интерфейсы" и "Список разрешённых IP-адресов". При неактивном списке разрешённых IP-адресов формируются правила, разрешающие доступ к управлению на адреса сетевых интерфейсов SMG, у которых есть разрешение на доступ в блоке "Сервисы". При активном списке разрешённых IP-адресов правила дополняются контролем IP-адреса источника - разрешено подключение только с адресов, указанных в списке;
- Отрабатываются правила защиты SIP destination. Правила защиты для SIP destination формируются автоматически. По-умолчанию проверяется, что для протокола UDP доступ возможен только с указанного удалённого адреса и порта. Для протокола TCP (и для UDP при наличии опции "Не учитывать порт-источник при входящих вызовах") проверяется только удалённый адрес. В случае, если выставлена опция "Разрешить перенаправление", удалённый адрес не контроллируется - для ограничения доступа следует воспользоваться статическим брандмауэром;
- Разрешается прочий доступ к сетевым интерфейсам, на которые нет привязки правил статического брэндмауэра;
- Отрабатываются правила статического брандмауэра на тех сетевых интерфейсах, к которым правила привязаны.
Если отработало одно из правил списка, то оставшиеся правила к запросу применяться не будут.
Добавить комментарий