За исключением случая правил блокировки или разрешения трафика, список фильтров IP запускает согласование безопасности на основе совпадения источника, назначения и типа трафика IP. Этот тип фильтрации пакетов IP позволяет сетевому администратору точно определить трафик IP, который будет защищен. Каждый список фильтров IP содержит один или несколько фильтров, которые определяют IP-адреса и типы трафика. Один список фильтров IP может использоваться для нескольких сценариев связи.

IPsec требует как входящие, так и исходящие фильтры между компьютерами, заданными в списке фильтров, за исключением правил для блокировки или разрешения трафика. Фильтры входящего трафика применяются для входящего трафика, позволяя принимающему компьютеру отвечать на запросы безопасной связи или сверять трафик со списком фильтров IP. Фильтры исходящего трафика применяются к трафику, отправляемому с компьютера, выполняя согласование безопасности перед его отправкой.

Флажок Зеркальный позволяет автоматически создать два фильтра на основе настроек фильтров: по одному для входящего и исходящего трафика конечного узла. Это допускает два способа взаимодействия с другими компьютерами.

Настройки списка фильтров

Списки фильтров (и действия фильтров) могут быть определены при создании политики или перед созданием политики. Списки фильтров доступны для любой политики. Чтобы задать список фильтров, щелкните правой кнопкой мыши узел политики IP-безопасности и выберите Управление списками IP-фильтра и действиями фильтра.

Каждый фильтр определяет подмножество входящего и исходящего сетевого трафика, на который влияет действие фильтра, либо защищая трафик (с помощью проверки подлинности и целостности или шифрования данных), либо полностью блокируя, либо разрешая целиком (без проверки подлинности и целостности и шифрования). Фильтр должен охватывать весь трафик, к которому применяется соответствующее правило. Ниже перечислены параметры фильтра.

  • Адреса источника и назначения пакета IP. Допускается настройка любого IP-адреса, назначенного участнику соединения IPSec, одного IP-адреса, IP-адресов по имени DNS или группы адресов для задания масок IP-подсетей.

  • Протокол для передачи пакетов. Автоматически охватывает все протоколы семейства TCP/IP. Однако для удовлетворения особых потребностей можно указать отдельный протокол, включая настраиваемый протокол.

  • Исходный порт и порт назначения для протоколов TCP и UDP. По умолчанию охвачены все порты TCP и UDP, но можно указать только конкретный порт TCP или UDP.

Важно!

Разрешение имен DNS используется только при создании списка фильтра и впоследствии не обновляется. То есть при изменении IP-адреса политика не обновляется. Для обновления IP-адреса следует редактировать политику.

Создание списка фильтра с помощью диалогового окна свойств новых правил
  1. В диалоговом окне Свойства политики безопасности IP выберите корректное правило IP-безопасности и щелкните Изменить, или создайте новое правило, щелкнув Добавить.

  2. На вкладке Список фильтров IP снимите флажок Использовать мастер, чтобы создать действие фильтра в диалоговом окне свойств. Для использования мастера оставьте флажок установленным. Щелкните Добавить. Следующие инструкции предназначены для создания списка фильтров с помощью диалогового окна.

  3. На вкладке Адреса диалогового окна Свойства фильтров IP выберите локальный IP-адрес и адрес компьютера назначения (сторону IPsec).

  4. На вкладке Протокол выберите тип протокола, соответствующего фильтру.

  5. (Дополнительно.) На вкладке Описание введите описание фильтра. Это описание может помочь сортировать фильтры и быстро идентифицировать фильтр, не открывая его свойств.

  6. Щелкните ОК.

  7. Для добавления фильтров в список повторите шаги с 4-го по 8-й.

  8. В диалоговом окне Список фильтров IP введите описательное имя для списка фильтров. Щелкните ОК для добавления списка фильтров к правилу.

  9. В диалоговом окне Свойства нового правила выберите список фильтров.

Создание списка фильтров с помощью диалогового окна управления списками фильтра и действиями фильтра
  1. Правой кнопкой мыши щелкните узел политик IP-безопасности и выберите Управление списками IP-фильтра и действиями фильтра.

  2. На вкладке Управление списками фильтров IP щелкните Добавить.

  3. На вкладке Список фильтров IP снимите флажок Использовать мастер, чтобы создать список фильтров в диалоговом окне свойств. Для использования мастера оставьте флажок установленным. Щелкните Добавить. Следующие инструкции предназначены для создания списка фильтров с помощью диалогового окна.

  4. На вкладке Адреса диалогового окна Свойства фильтров IP выберите локальный IP-адрес и адрес компьютера назначения (сторону IPsec).

  5. На вкладке Протокол выберите тип протокола, соответствующего фильтру.

  6. (Дополнительно) На вкладке Описание введите описание фильтра. Это описание может помочь сортировать фильтры и быстро идентифицировать фильтр, не открывая его свойств.

  7. Нажмите кнопку ОК.

  8. Для добавления фильтров в список повторите шаги с 4-го по 8-й.

  9. В диалоговом окне Список фильтров IP введите описательное имя для списка фильтров. Нажмите кнопку ОК, чтобы добавить список фильтров к правилу.

См. также



Объявления:
  1. откатные ворота комплектующие тут
    Смотрите откатные ворота комплектующие тут.
    roltekspb.ru
     
  2. Петербургский Сервис
    Монтаж труб. Вызов специалиста - бесплатно !
    peterburg-service.ru

     
  3. Сетка стальная
    Продажа металлической сетки. Хороший выбор. Цены.
    www.splyse.ru

     
  4. Фьорды
    Романтика моря, дух приключений, безупречный сервис - незабываемый отдых!
    astartagroup.ru

     
  5. Газовые и электро плиты Горенье.
    Газовые и электро плиты Горенье. 28 моделей. Рассрочка, кредит, скидки!!!
    www.holodilnik.ru

     
  6. Аэропорт Новосибирска. Гостиница.
    Комфортабельный мини-отель "Капитан" напротив аэровокзала. Недорогие номера
    www.hotel-kapitan.ru

     
  7. Споры со страховыми компаниями
    Страховая отказывает или тянет с выплатой? Помощь опытных юристов.
    www.lincoln-center.ru

     
  8. Воздухоочистители в Технопарк.ру!
    Venta, Boneco и др. Бонусная программа скидок! Доставка! Офиц. Гарантия!
    www.technopark.ru

     
  9. Расторгуев Е.
    Книги с доставкой в OZON.ru. Закажи сейчас!
    www.ozon.ru

     
  10. Выбрал nardi fh 43 av x?
    В наличии fh 43 av x по цене 10563 руб. Кликай сюда!
    www.viptehno.ru

     
  11. Майор Пронина за 115.00 руб.
    Михаил Казовский в E5.RU: Доставка или самовывоз из ближайшего Перекрестка
    www.e5.ru

     
  12. Интернет магазин бра
    Купите бра. Новые коллекции из Европы. Фото! Доставка
    ledisvet.ru

     
  13. Блуза с вышивкой
    Интернет магазин: Блуза с вышивкой. Доставка по России!
    www.z95.ru

     
  14. Мотошины в Санкт-Петербурге!
    Купите мотошины Michelin, Dunlop, Metzeler. В наличии. Доставка 0 р.!
    spb.4tochki.ru

     
  15. Доска Деловых Объявлений
    Зарегистрируйте компанию и Разместите все свои Товары и Услуги Бесплатно!
    alloy.ru

     
  16. Кухонные фартуки из стекла
    Любые оттенки, нанесение фото. Безупречное качество и демократичные цены.
    www.houseglass.ru

     
  17. Выбираете Bosch HBC 84K553?
    У нас Духовой шкаф Bosch HBC 84K553 по цене 27244 руб. Доставим!
    appliances.wikimart.ru

     
  18. Покупай Kia в кредит выгодно
    Весеннее снижение цен. Заполни заявку сейчас и уже сегодня автомобиль твой!
    www.varshavka97.ru

     
  19. Детский праздник 4 года
    Скидка до 90%! Детский праздник 4 года
    kuponator.ru

     
  20. Флеш-сайты от 30000р
    Красивые и стильные, CMS 15000р Срок от 3 недель
    ragra.ru

     
  21. ELIKOR Оникс 60 зебрано!
    У нас Вытяжка ELIKOR Оникс 60 зебрано по цене 14100 руб. Доставим!
    appliances.wikimart.ru

     
  22. Купить мототехника б у
    Объявления. Б/У товары на сайте Из Рук в Руки. Люди покупают, люди продают!
    irr.ru

     
  23. Диплом магистра в тёплой стране
    Обучение на русском языке в филиале ИНЖЭКОНа в Арабских Эмиратах
    www.rudubai.ru

     
  24. Отели Туниса 4 звезды
    Выбор сделать проще! Ведь есть отзывы и фото отеля! Узнай цены и бронируй!
    traveltipz.ru

     
  25. Натуральная детская косметика !
    Детское купание с календулой, крем уход после смены подгузников, игрушки !
    cklik.me

     
  26. Сайт бронирования авиабилетов!
    Бронирование авиабилетов. Авиабилеты без наценки. Низкие цены!
    www.svyaznoy.travel

     
  27. Ищете лучшее предложение по 1С?
    Покупка 1С, внедрение, настройка, сопровождение от ведущих партнеров!
    servicebook.pro

     
  28. Пивные кружки доставка
    Пивные кружки доставка. Без наценок.
    present-vino.ru

     
  29. Cтекла Nissan
    Все в наличии и очень дешево: Nissan, Pilkington, Sekurit. Замена от 1430 р
    www.union-motors.ru

     
  30. Пудель
    Смотрите Пудель бесплатно в HD формате на Tvigle без регистрации!
    www.tvigle.ru

     
  31. Опрыскиватель прицепной
    Опрыскиватель прицепной 2000л -3000л. Сельхозтехника и запчасти.
    www.agroopttorg2009.com

     
  32. Адвокат по жилищным вопросам
    Опытный адвокат по жилищным вопросам, представление интересов в суде
    www.mka-kelt.ru

     
  33. Тельфер купить
    Цепные и канатные электротали ABUS. Гарантия 2 года. Европейское качество!
    www.strele.ru

     
  34. Derways
    Любите видео тест-драйвов авто? Смотрите бесплатно без регистрации в HD на
    www.tvigle.ru

     
  35. Запись CD дисков «Enigma»
    Запись CD дисков - комплексный подход к реализации любых пожеланий.
    disok.ru

     
  36. Брюки спортивные Adidas Supernova
    Брюки спортивные Adidas Supernova - 3080 р. Распродажа!
    www.proball.ru

     
  37. Детские кроватки PALI. Италия
    Детские кроватки PALI от 10 349 р. Кредит. Оплата картой. Доставка 0 р.!
    www.annapolly.ru

     
  38. Женские Сапоги Купить со Скидкой!
    Интернет-магазин Dipolo!Широкий выбор! Скидки! Подарки!Бесплатная доставка!
    dipolo.ru

     
  39. Ford Focus в кредит!
    От 437 000 р. Ford Focus в кредит без взноса! Заполните заявку!
    www.brend-motors.ru

     
  40. Видео с тест-драйва Lifan
    Отзывы, мнения, тест-драйвы! Все об автомобиле Lifan узнайте на сайте:
    autofides.ru

     
  41. Автокресло-переноска 0 до 13 кг
    Выберите надежное автокресло для вашего ребенка! Бесплатная доставка!
    kiddiland-spb.ru

     
  42. Женская обувь оптом? Узнайте!
    Женская обувь оптом? Узнайте! Помогаем магазинам! Рост продаж! Жми!
    vision-trainings.ru

     
  43. Печать листовок в Москве
    Новое оборудование. Высокое качество! Типография доступных цен!
    discontprint.ru

     
  44. Фотограф Москва супер скидка 50%
    Скидка 50% на фотосъемку свадьбы, love story, ЗАГС, день рождение, праздник
    www.fotovs.ru

     
  45. Оформить виртуальную карту
    Подбор кредита! Сумма от 1000 до 1 000 000 р. Одобрение за 15 мин. Заявка!
    срочнокредит.рф

     
  46. Samsung Galaxy S4 почти даром!
    Новый сервис. Скидки на всё до 90%
    bonusmall.ru

     
  47. Туры в Австрию по выгодным ценам!
    - 40% при раннем бронировании на лето! Оформление виз, авиа и ж/д билетов!
    union-touristic.ru

     
  48. Изготовление сайтов.
    Изготовление сайтов. Лучший видеокурс. Пошаговые рекомендации!!!
    srs.myrusakov.ru

     
  49. Автосервис. Ремонт afn! Жми!
    Ремонт afn! Получить скидку на все услуги! Жми!
    www.diesel-power.ru

     
  50. Модные женские майки и топы
    Бесплатная доставка. Код 614FS. Плюс спец. коллекция одежды по низким ценам
    www.3suisses.ru

     
  51. Продающий Копирайтинг
    Напишем продающий текст для вашего сайта. Рост продаж до 300%! Скидки. Жми!
    text.piarius.ru