Обзор программы
Принцип работы Lan2net
Интерфейс Администратора
- Запуск
- Мастер настроек
  - Настройка сетевых соединений
  - Завершение работы мастера
- Пользователи
- Группы пользователей
- Сервисы
  - Сервисы
- Распределение загрузки канала
- Соединения
  - Соединения
- Журнал
  - Журнал
  - Поиск по журналу
- Мониторинг
  - Мониторинг
- Параметры
  - Параметры
Веб сервер
- Веб сервер
Клиент
- Клиент
Базовая конфигурация
- Описание базовой конфигурации
Рекомендации по обеспечению безопасности
- Антиспуфинг
- Защита от smurf-атак
Примеры конфигураций
- Простые конфигурации
- Конфигурация с DMZ
Дополнительно
- Техническая поддержка
- Лицензия

Базовая конфигурация

Базовая конфигурация создается Мастером Настроек.

Базовая конфигурация содержит:

Сетевые соединения Интернет и Локальная сеть.
Для соединения Локальная сеть включена (если это было разрешено при настройке) трансляция сетевых адресов из выбранного диапазона на соединении Интернет.
Кроме этого, для соединения Локальная сеть разрешена выдача IP адресов клиентским компьютерам по DHCP, а для соединения Интернет - получение IP адреса по DHCP.
Если адреса назначены статически, то в дальнейшем можно снять соответствующие флажки в разделе Соединения Интерфейса Администратора

Группы по правам доступа: Разрешено ВСЕ, Разрешен только доступ в LAN, Разрешен только PING и Мой компьютер в LAN.
Группы содержат правила для разрешения прохождения IP-пакетов для соединений с определенными параметрами. Так для группы Разрешено ВСЕ создается типовой набор разрешающих правил для протоколов HTTP, FTP, POP3, SMTP, SSH, DNS, HTTPS, Telnet, NetBIOS и ICMP. Указанный список правил завершают общие разрешающие правила для любых портов протоколов TCP и UDP. Таким образом, разрешен весь практически весь траффик инициированный пользователями привязанными к этой группе.
Для группы Разрешен только PING создано единственное разрешающее правило для протокола ICMP. Таким образом, пользователь Интернет => Lan2net NAT Firewall (см. ниже ), входящий в данную группу, может только пинговать компьютер на котором установлен Lan2net NAT Firewall.
По окончании работы Мастера можно/следует скорректировать правила, удалив, например, два последних общих правила для группы Разрешено ВСЕ, или создав необходимые запрещающие правила. Затем можно переименовать группу, в соотвествии с ее зачачей (смыслом).
Конкретный список правил, определяется требованиями к сетевой безопасности в вашей организации. Типовые рекомендации по обеспечению сетевой безопасности приведены в следующем разделе

Для описанных групп создаются следующие пользователи: Все пользователи LAN, Интернет => Lan2net NAT Firewall, Lan2net NAT Firewall => Интернет, Lan2net NAT Firewall => LAN и Пользователи после превышения квот.
Все пользователи LAN - пользователь от имени которого регистрируются входящие IP соединения на соединении Локальная сеть. Представляет совокупность всех пользователей в указанном диапазоне IP адресов локальной сети.
В дальнешем можно/следует создать конкрентых пользователей, используя более сильные способы аутентификации, например по IP или MAC адресу или по NTLM. После создания конкретных пользователей нужно удалать или отключить пользователя "Все пользователи LAN".
Интернет => Lan2net NAT Firewall - пользователь от имени которого регистрируются любые входящие IP-соединения на соединении Интернет. Представляет любого пользователя Интернет.
Lan2net NAT Firewall => Интернет и Lan2net NAT Firewall => LAN - пользователи, от имени которых регистрируются IP-соединения, исходящие с компьютера, на котором установлен Lan2net NAT Firewall (шлюз) в Интерент и в локальную сеть соответственно.
Пользователи после превышения квот - служит для того, чтобы после превышения квот пользователи имели доступ к ресурсам локльной сети и к серверу Lan2net NAT Firewall. Права пользователей после превышения квот определены группой Разрешен только доступ в LAN (созданной Мастером).