Web/ftp фильтрация и настройка потокового антивируса в Континент 4

✅ Для просмотра эксклюзивного контента канала "ИТ проповедник" подписывайся на BOOSTY - boosty.to/itpreacher
✅ Развертывание ЦУС - • Континент 4.1.7 - разв...
✅ Модуль поведенческого анализа - • Континент 4.1.7: Моду...
✅ Контроль протоколов и приложений - • Контроль протоколов и ...
✅ Web/ftp фильтрация и настройка потокового антивируса в Континент 4 - • Web/ftp фильтрация и н...
✅ Аутентификация пользователей по протоколу Kerberos - • Аутентификация пользов...
✅ Настройка ICAP в Континент 4, пересылка объектов в KATAP, HTTPS инспекция - • Настройка ICAP в Конти...
✅ Сказать "Спасибо" - boosty.to/itpreacher/donate
#итпроповедник

[@ya77717]

Не понял про правило, и почему его нужно располагать в конце и на это такой акцент? Объясните пожалуйста, ведь у каждого правила, если проходящий через него трафик удовлетворяет его условиям, то он дальше не идет по списку правил. В чем здесь особенность?

[@slam777]

Спасибо за видео. Я так и не понял: можно или нельзя в правилах фильтрации использовать отдельные правила по WEB-Filter и отдельные правила по Протокол/Приложение?

[@ya77717]

Я сначала тоже не понял, немного путано объясняет, не понимаю для чего он отключил контроль приложений для торрента, ведь он не связан с http фильтрацией. В общем так. Если у нас в двух правилах одинаковый отправитель и получатель, при этом первое правило у нас использует фильтрацию приложений по http (пропускает http) а второе правило использует http-фильтрацию (по профилю), то дело до него (до второго правила) не дойдет, так как отработает первое правило, пропускающее http по приложению. А если у нас дело обстоит как в примере (первое правило блокирует по приложению торрент, а второе правило использует http-фильтрацию по профилю, то оно будет отрабатывать и анализировать http, т.к. вышестоящее правило контроля приложения будет отрабатывать только на приложуху торрент-трекера

[@user-km7vz2xh2m]

Расскажите пожалуйста про UserGate, (я так и не понял как там мост больше 2х портов сделать (покупали специально плату расширения на 8 портов, что бы координаторы воткнуть) - техподдержка уверяет, что через бонд - но все варианты не рабочие, бонд получается только для коммутаторов)

[@IT_Propovednik]

С UserGate не работал.

[@user-km7vz2xh2m]

@@IT_Propovednik может оно и к лучшему :))

[@UserGate]

@@IT_Propovednik давайте мы вам дадим демку :)