shared:repo_s-t:instrukcii:vipnet_klient:mezhsetevoj_ehkran

Портал Helpdesk ЗСПД МИАЦ Саратовской области

Межсетевой экран

Общая информация

В ПО VipNet Клиент под ОС Windows и ПО VipNet Coordinator for Linux (поставлялся для всех ОС Linux до июня 2019 года), который работал как Клиент для ОС Linux, присутствует МЭ

В ПО VipNet для ОС Linux по умолчанию в МЭ запрещены входящие подключения, поэтому, например, при расшаривании принтера он не будет "виден" для других АРМ сети.

Настройка в ОС Windows не представляет трудностей восполняется интуитивно в графическом режиме. Настройка для ОС Linux описана ниже.

Для выполнения настройки потребуются пароль к dst-файлу установленному на данное АРМ, а так же пароль администратора (можно узнать позвонив в техподдержку по номер 45-00-45)

Настройка правил МЭ в ПО VipNet

  • Открыть системную консоль
  • Выполнить вход под пользователем root командой: su
  • Запустить командную оболочку VipNet: /sbin/vipnet shell
  • Ввести пароль для DST-файла
  • В случае успеха. ввести команду: enable
  • Ввести пароль администратора


Если пароль вводите правильно, но оболочка его не принимает, возможно для вашего ПК закончился срок его действия. Необходим звонок в техническую поддержку для дальнейших консультаций

После того как вы попали в системную консоль VipNet можете создавать правила используя синтаксис:

firewall local add rule "Название_правила" src "Адресация_источника_пакетов" dst "Адресация _назначения_пакетов" "протокол" dport "номер_порта_назначения" sport "номер_порта_источника" "операнд пропуска или запрета (pass/drop)"

В качестве адресов источника/назначения могут быть использованы специальные лексемы для обозначения групп объектов, а так же несколько адресов или подсетей

Примеры команд

Разрешить входящие tcp пакеты из подсети 192.168.13.0/24 на порт 1234 локального компьютера.firewall local add rule Remote src 192.168.13.0/24 dst @local tcp dport 1234 pass
Разрешить все входящие для локального ПКfirewall local add rule All-input src @any dst @local pass
Запретить исходящие пакеты на 80 и 443 порт (Запрет интернет трафика)firewall local add rule http-x src @local dst @any tcp dport 80,443 drop


  • /var/www/dokuwiki/data/pages/shared/repo_s-t/instrukcii/vipnet_klient/mezhsetevoj_ehkran.txt
  • Последнее изменение: 2020/02/06 12:27
  • — alex