Консультация по продукту 1cloud

Создание расписания для правил в PfSense 2.3

В инструкции описан процесс создания расписания для правил Firewall’а на VPS с операционной системой PfSense 2.3

Что это такое?

Расписание определяет, когда правила действуют, а когда нет. При разработке правила безопасности в веб-интерфейсе можно указать время его работы, в противном случае оно будет работать всегда. Это будет означать, что политика всегда функционирует и всегда контролирует трафик. Распорядок может помочь фильтровать нежелательный трафик, снижать нагрузку на сервер pFSense в определенное время.

Настройка

Подключитесь к web-based интерфейсу pfSense, данные для входа находятся в панели управления.

Состояние-Как подлючиться

В горизонтальном меню выберете Firewall -> Schedules, затем кликните Add для создания нового распорядка.

 

Firewall-Schedules

 

В открывшемся окне введите имя в поле Schedule Name, в выпадающем списке Month выберете нужные месяцы, а в календаре Date отметьте дни. В поле Time укажите временные рамки ежедневной работы. По желанию можно ввести краткое описание в поле Description. Нажмите Add Time.

 

Schedule Information

 

В нашем примере создается распорядок с именем weekdays, которое охватывает все будние дни в октябре в период времени с 7:00 до 22:00. Далее мы создадим правило, по которому почтовый сервер будет доступен только в этот период времени.

Еще раз проверьте и кликните Save.

 

Configured Ranges

 

В итоге в меню Schedules у вас появится расписание, которое можно использовать при разработке правил pfSense в меню Firewall -> Rules.

 

Firewall/Shedules

 

Создание правила с расписанием

О том как создать правило для открытия порта читайте в нашей инструкции. В качестве порта укажите 143 - IMAP для доступа к электронной почте.

Чтобы применить расписание, откройте меню дополнительных настроек Display Advanced.

 

Extra Options

 

В поле Schedule в выпадающем списке выберете нужный распорядок, по которому будет работать данное правило на pfSense.

 

Schedule - weekdays

 

Нажмите Save -> Apply Changes. Теперь ваш почтовый сервер будет доступен в рабочие дни с 7 утра и до 10 вечера.

 

Средняя оценка: 5,0, всего оценок: 3