Политики по доменным именам (фильтрация по SNI в TLS)

Модуль: FWpSNIControl

Назначение

Страница Политики по доменным именам предназначена для настройки и контроля правил фильтрации сетевого трафика по доменным именам с использованием SNI (Server Name Indication). Фильтрация позволяет разрешать или блокировать доступ к веб‑сайтам без расшифровки HTTPS‑соединения.

Данные страницы

Политики

Вкладка Политики предназначена для создания, настройки, изменения и удаления правил фильтрации по доменным именам.

Структура таблицы:

1. Информация об ошибках (см. раздел);
2. Использование списка в политиках – индикатор подключения пользовательских списков к политикам:
   • Активен – если список используется хотя бы в одной включённой политике;
   • Пропуск – если пользовательские списки не подключены;
3. Действие политики – действие, выполняемое при срабатывании политики:
   • Разрешить (по умолчанию);
   • Запретить;
   • Продолжить.
4. SID – уникальный идентификатор записи политики;
5. Название политики – название, заданное пользователем вручную, или имя подключённого файла со списком доменов. При ручном вводе может использоваться домен в формате FQDN или шаблон wildcard;
6. Домены – доменные имена, к которым применяется политика, в формате FQDN или wildcard;
7. Поиск по поддоменам – определяет, распространяется ли действие политики на поддомены указанного домена:
   • Активен – поддомены учитываются;
   • Пропуск – поиск выполняется только по самому домену.
8. Журналирование – графическое отображение активации логирования событий:
   • Включено – включено;
   • Пропуск – выключено (по умолчанию).
9. Счётчик срабатываний – количество случаев применения политики;
10. Описание – произвольный комментарий пользователя;
11. Выкл. / Вкл. – переключатель состояния политики: позволяет изменить состояние записи с неактивного на активное и наоборот;
12. Действие – стандартные иконки для работы с таблицей.

Статистика срабатываний

Вкладка Статистика срабатываний предназначена для просмотра количества срабатываний настроенных политик и результатов их применения.

Вывод статистики по срабатываниям осуществляется с помощью выбора действия из выпадающего списка Действие политики: Любое, Разрешить, Запретить, Продолжить.

Структура таблицы:

1. Действие политики – действие, выполняемое при срабатывании политики: Разрешить, Запретить, Продолжить;
2. Название политики – имя добавленной политики (на вкладке Политики);
3. Домен – домен в формате FQDN или wildcard;
4. Количество срабатываний – счётчик срабатываний политики;
5. Описание – произвольный комментарий пользователя.

Управление файлами

Вкладка Управление файлами предназначена для управления файлами, используемыми для настройки или применения политик фильтрации.

Структура таблицы:

1. Название файла – имя добавленного файла;
2. Оптимизация – графическое отображение статуса оптимизации;
3. Размер – объем файла в байтах или КБ;
4. Дата загрузки – дата и время загрузки файла в формате: [YYYY-MM-DDThh:mm:ss±hh:mm];
5. Действия – стандартные опции для работы с таблицей.

Журнал

Вкладка Журнал предназначена для просмотра записей о событиях, связанных с применением политик и обработкой сетевых запросов.

Элементы управления

Перечень всех элементов управления смотрите в разделе.

Политики

Как отображается	Для чего	Что открывает
	Подтверждение удаления и редактирования	см. раздел
	Добавление записи в таблицу	Окно настроек Окно "Добавление/ Редактирование записи"
	Редактирование записи
	Дублирование записи с ранее выбранными настройками

Статистика срабатываний

Как отображается	Для чего	Значения
Действие политики	Вывод статистики по срабатываниям	Любое, Разрешить, Запретить, Продолжить

Управление файлами

Как отображается	Для чего	Что открывает
	Загрузка файлов	см. раздел
	Редактирование записи таблицы	Окно настроек Окно "Редактирование записи"

Журнал

Параметр	Описание	Значения
Действие политики	Вывод логов журнала по действиям политики	Любое, Разрешить, Запретить, Продолжить
Если Действие политики не выбрано, пользователь видит подсказку: Для отображения журнала выберите действие политики.

Добавление, редактирование и дублирование политики по доменным именам

Для добавления или редактирования политики по доменным именам используйте кнопку + Добавить либо соответствующие элементы в столбце Действия.

При дублировании открывается форма добавления новой записи с уже настроенными параметрами. Перед сохранением при необходимости измените параметры новой политики.

Нажмите, чтобы посмотреть параметры

Параметр	Описание	Значения
Действие политики	Действие, выполняемое при срабатывании политики	Разрешить (по умолчанию) Указанный трафик будет разрешён, дальнейшие политики применяться не будут. Запретить Указанный трафик будет запрещён, дальнейшие политики применяться не будут. Продолжить Указанный трафик будет пропущен на следующие уровни фильтрации. Рекомендуется использовать эту политику, если необходимо включить журналирование для указанного трафика без фильтрации на данном уровне.
Название политики*	Название должно быть уникальным
Способ добавления домена	Варианты способа добавления домена	Вручную, Привязать файлы
Способ добавления домена / Вручную:
Домен*	Формат: FQDN или wildcard. Можно задать только один домен
Описание	Произвольный комментарий пользователя
Способ добавления домена / Привязать файлы:
Файлы с доменными именами*	Выпадающий список. Файл можно загрузить на вкладке Управление файлами. Все записи будут браться из файла, а не копироваться в систему. Для сохранения привязки имя файла должно оставаться постоянным
☑ Журналирование по срабатыванию политики	Активация логирования событий
Ограничение количества записей в минуту	Поле активно только при включённом флаге Журналирование по срабатыванию политики.	По умолчанию: 5
☑ Счётчик срабатываний политики	Активация подсчёта количества случаев применения политики
☑ Включить	Включение/отключение записи

* Обязательное поле