UCG Ultra firewall - Форум UBIQUITI.RU

UCG Ultra firewall, UniFi Network

ccpjim

Guest

23.03.2025 01:20:00

Мне нужно заблокировать все сайты для определенной сети, кроме нескольких для POS-системы. Пока что единственный способ, который я нашел — использовать простые правила и разрешать отдельные домены, а затем блокировать по регионам, например, США и другие страны. Кажется, это работает, но есть ли возможность использовать подстановочные знаки в доменном имени? Некоторые страницы для POS-системы используют несколько URL-адресов, включая сайт Cloudflare. Я изначально пытался использовать расширенные правила, но там нельзя указывать домены.

ccpjim

Guest

25.03.2025 13:29:00

Я сегодня пойду проверю это на практике. Политика зон мне пока не доступна для UCG Ultra. Похоже, простые правила — лучший вариант, но я вот думаю, не путаю ли я безопасность/фаервол с функциями маршрутизации. Кажется, Drewsky смотрит на это с точки зрения маршрутизации и создает маршруты для конкретного трафика, а я смотрю через правило безопасности, чтобы отбрасывать трафик. В любом случае, проверю эти теории. Спасибо.

travis.vitek Guest	#3 23.03.2025 07:32:00 Это происходит автоматически при создании политики зоны для внешней зоны и указании в качестве назначения один или несколько доменов.

Drewsky87 Guest	#4 23.03.2025 01:48:00 Можно попробовать разрешить URL-адреса и добавить их в группу объектов, а затем разрешить трафик, предназначенный только для этой группы объектов.

Читают тему (гостей: 1)