Каталог Поиск 0 Сравнить 0 Закладки 0 Корзина Войти
Каталог
105082, Москва, ул. Фридриха Энгельса, 75с21, БЦ Бауманский ИТКОЛ
Пн - Пт: с 09-00 до 18-00 Сб: с 10-00 до 18-00 Вс: выходной
Страницы: 1
RSS
Разрешение доступа через App Filter., UniFi Network
 
У меня есть VLAN, на который заблокирован весь трафик, как неявное отклонение, и я пробиваю дыры только для необходимых сервисов. Я вижу, что Unifi имеет большой список фильтрации приложений, поэтому я создал политику, чтобы разрешать что-то вроде FaceTime или iMessage от Apple как "Приложение" в назначенной зоне. Теперь мне нужно открыть несколько портов, чтобы завершить разрешение, но я не вижу способа добавить их в ту же политику, что и приложение, особенно не в назначенной зоне. Если я создаю вторую политику и добавляю сетевой объект, содержащий нужные диапазоны портов, я не вижу способа связать его с фильтром приложения из предыдущей политики. Когда я это делаю, оказывается, что общих портов достаточно, чтобы фактически разрешить весь интернет, потому что я, кажется, не могу указать "адреса". В мире Fortigate это легко: добавление интернет-сервисов в политику не мешает добавление адресов, портов или чего-то подобного. Как это делается в Unifi?
Страницы: 1
Читают тему (гостей: 1)