Инструкция по настройке и использованию Lan2net NAT Firewall

Lan2net NAT Firewall - общая информация о функциональных разделах.

В программе Lan2net NAT Firewall есть семь функциональных разделов, которым соответствуют кнопки в панели инструментов.

Раздел "Пользователи"
Здесь отображается список пользователей, объединенных в группы и трафик правил firewall. В разделе "Пользователи" можно:

• добавлять, редактировать и удалять пользователей;
• посмотреть данные о трафике каждого пользователя или группы пользователей (за текущий день, за текущий календарный месяц и трафик за выбранный период);
• задавать квоты трафика для определенного пользователя и для всех пользователей группы одновременно;
• посмотреть данные о трафике Правил Firewall;
• вызвать монитор скорости пользователя;
• экспортировать данные по трафику в MS Excel.

При добавлении пользователя его нужно обязательно привязать к определенной группе и выбрать в свойствах пользователя интерфейс, к которому пользователь подключен физически. Так, пользователей локальной сети нужно привязать к интерфейсу "Локальная сеть".

Lan2net NAT Firewall позволяет завести несколько пользователей для одного компьютера локальной сети. Подробности читайте в параграфе "Аутентификация пользователей с помощью клиентов аутентификации (логин+пароль Lan2net, аутентификация Windows NTLM)."

Раздел "Группы и правила пользователей"
Пользователи объединяются в группы в зависимости от назначаемых им правил доступа. Каждый пользователь обязательно должен быть включен в ту или иную группу, правила которой определяют его права доступа. В этом разделе можно задать правила доступа для пользователей, установить квоты трафика для групп и назначить локальные адреса (те, для которых не считается трафик).

Раздел "Правила Firewall"
Правила Firewall обеспечивают управление и подсчет такого трафика, который не принадлежит пользователям, заведенным в Lan2net (например, локальный трафик, трафик веб-сервера, FTP- сервера и т.п.) С помощью этих правил можно выделить любой трафик по протоколам, IP адресам и портам для управления и подсчета.
Приоритет Правил Firewall выше приоритета пользователей.

Раздел "Интерфейсы"
В Lan2net NAT Firewall каждому сетевому адаптеру соответствует определенный интерфейс (внешний или внутренний), причем одному адаптеру может соответствовать только один интерфейс.
В этом разделе можно:

• выбрать какой адаптер будет соответствовать определенному интерфейсу;
• задать настройки NAT (трансляции адресов);
• разрешить DHCP запросы отдельно от правил.

Раздел "Мониторинг"
Мониторинг служит для просмотра активных соединений пользователей, а также показывает системные соединения и соединения Правил Firewall. В этом разделе есть возможность создавать правила на основе активных соединений, используя команды из контекстного меню.

Раздел "Журнал логов"
Этот раздел служит для просмотра лог-файлов. Есть различные фильтры для удобного поиска.

Раздел "Параметры"
В этом разделе настраивается DNS forward и находятся дополнительные настройки Lan2net NAT Firewall: настройки лог-файлов, настройки веб-сервера и порты для клиента NTLM аутентификации Lan2net (подробности читайте в параграфе "Аутентификация пользователей с помощью клиентов аутентификации")