Посетитель: Здравствуйте!
При добавлении политики прокси на Firebox можно вносить изменения в систему?
---------------------------------------------------------------------------------------------------------------------
Консультант: Здравствуйте,
При добавлении политики прокси или ALG (application layer gateway) в вашу конфигурацию, вы указываете устройству Firebox типы содержимого, которые он должен искать при обработке трафика. Если найденное содержимое соответствует критерию, указанному в настройках прокси или ALG, Firebox  на базе действий в настройках прокси определяет, блокировать или пропускать этот трафик.

Вы можете использовать параметры политики прокси по умолчанию, а можете внести необходимые изменения. Вы также можете создать отдельные политики прокси или ALG для управления другими сегментами вашей сети.

Важно помнить то, что прокси или ALG требуют больше ресурсов центрального процессора, чем пакетные фильтры. Если вы добавите слишком большое количество политик прокси или ALG, то скорость передачи данных может значительно снизиться. Однако все-таки в отличие от пакетных фильтров, прокси могут перехватывать пакеты, которые содержат потенциально опасные данные. Каждая политика прокси имеет набор параметров, манипулируя которыми вы можете создать баланс между уровнем безопасности вашей сети и скоростью передачи данных.

Для того чтобы добавить политику прокси выполните следующее:

1.    В панели инструментов Policy Manager нажмите (+). Или выберите Edit > Add Policies.
Откроется диалоговое окно Add Policies.
2.    Слева от каталога нажмите на символ (+) для того чтобы открыть каталог Proxies.

Откроется список прокси.

3.    Выберите прокси, который вы хотите добавить. Нажмите Add.
Откроется диалоговое окно New Policy Properties.
Политики прокси WatchGuard и ALG имеют предопределенные наборы правил, которые обеспечивают баланс между уровнем безопасности и уровнем доступа. Если используемый по умолчанию набор правил не удовлетворяет всем вашим требованиям вы можете создать свой собственный набор правил.