Страничка Bindings (привязки) - основная в системе защиты WinGate firewall. Привязывание сервиса к интерфейсу означает, что этот сервис доступен только, если соединение происходит через этот интерфейс. Привязки могут разрешить доступ к сервису через один, несколько или все интерфейсы. Bindings содержит список всех возможшых интерфейсов. Сетевые карты, профили дозвона и адрес localhost (127.0.0.1) должны быть включены. Вы можете выбрать интерфейсы, через которые разрешен доступ к сервису.
Например, вы хотите, чтобы ваш WWW proxy был доступен только пользователям вашей сети. Просто выберите нужный вам интерфейс и проверьте, что только ваша сетевая карта (возможно 192.168.0.1) и localhost (127.0.0.1) находятся в списке "Bound" (ограничение).
Allow connections coming in on any interface - Разрешены соединения через любой интерфейс
Connections will be accepted on the following interface only - Допустимы соединения только на следующий интерфейс
Spesify interface connections will be accepted on - Допустимы соединения только на определенные интерфейсы
Bound - Ограничение; Available - Имеющийся в распоряжении; Status - Состояние
Started - Запущен; Stopped - Остановлен
На картинке выше мы имеем привязки к сетевой карте 192.168.0.1 и интерфейсу Интернета 203.96.8.238. Мы определили эти интерфейсы, чтобы дать возможность вашим людям просматривать ваши web-страницы.
Заметим, что без привязки к адресу 127.0.0.1 сервис невозможно использовать на локальной машине.
Пользователи с лицензией Standart обнаружат, что их сервис удаленного управления связан только с интерфейсом 127.0.0.7. Это лицензионные ограничения. Лицензия Pro позволит сервису быть доступным не только с локальной машины. Это демонстрирует работу привязок. Лишь машины соединяющиеся через сервис 127.0.0.1 имеют доступ. А так как этот сервис доступен только с локальной машины, то и соединиться с WinGate можно только на локальной машине.
Разрешите привязки только вашей сетевой карте для Telnet proxy.
Позвольте все привязки для соединения с сервером SMTP.
Если вы запускаете WWW-сервер через WinGate, разрешите все привязки.
В основном, вы не должны делать привязки к профилям дозвонки.
Для лучшей безопасности привяжите каждый сервис к вашей сетевой карте и локальному хосту. Если у вас сеть состоит из нескольких сегментов, то сделайте привязки на все сегменты. Не делайте никаких привязок на профили дозвонки.
Назад | Содержание | Вперед
[an error occurred while processing this directive]