Управлять правилами файрвола для фильтрации трафика при проксировании
С помощью файрвола можно настроить сетевую безопасность при проксировании трафика устройств мобильной фермы. Правила файрвола применяются, только когда вы начинаете проксирование трафика. Подробнее о проксировании в инструкции Управлять проксированием трафика устройства мобильной фермы.
В каждом проекте свой файрвол.
При проксировании весь входящий трафик на устройствах мобильной фермы разрешен, изменить это нельзя. Весь исходящий трафик по умолчанию запрещен. Вы можете настроить правила для исходящего трафика:
- добавить правило;
- изменить правило;
- изменить порядок правил;
- удалить правило;
- разрешить весь исходящий трафик.
Правила применимы ко всем протоколам.
Если вы используете правила для доменных имен, учитывайте, что доменные имена резолвятся на вашем устройстве и файрвол фильтрует трафик до DNS-резолвинга.
Например, вы добавили правило, чтобы разрешить трафик по IP-адресу 1.1.1.1. Если вы делаете запрос на example.com, который ассоциирован с IP-адресом 1.1.1.1 на вашем устройстве, то это правило не применится. При прохождении файрвола IP-адрес и доменное имя еще не ассоциированы. Правило применится к этому запросу, только если вы разрешите трафик для example.com.
Добавить правило
Изменения в фильтрации трафика начнут действовать сразу после их сохранения.
Можно добавить до 100 правил.
-
В панели управления в верхнем меню нажмите Продукты и выберите Мобильная ферма.
-
Убедитесь, что вы находитесь в нужном проекте. Если нужно изменить проект, откройте меню проектов (название текущего проекта) и выберите проект.
-
Перейдите в раздел Файрвол.
-
Нажмите Создать правило.
-
Выберите действие для правила.
-
Введите IP-адрес, подсеть или доменное имя. Доменное имя резолвится на вашем устройстве, поэтому файрвол фильтрует трафик до DNS-резолвинга. При добавлении правила учитывайте, что вы используете в запросах к вашему устройству.
Чтобы правило применялось ко всем адресам, нажмите Все адреса.
-
Введите один порт или диапазон портов.
Чтобы правило применялось ко всем портам, нажмите Все порты.
-
Нажмите . Правило будет добавлено в начало списка.
-
Опционально: чтобы изменить порядок правил, перетащите правило на нужное место. Правила выполняются по порядку в списке — сверху вниз. Если первое правило разрешает прохождение трафика, то трафик будет разрешен, даже если в правилах ниже настроен запрет.
Изменить правило
Изменения в фильтрации трафика начнут действовать сразу после их сохранения.
- В панели управления в верхнем меню нажмите Продукты и выберите Мобильная ферма.
- Убедитесь, что вы находитесь в нужном проекте. Если нужно изменить проект, откройте меню проектов (название текущего проекта) и выберите проект.
- Перейдите в раздел Файрвол.
- В строке правила нажмите .
- Внесите изменения.
- Нажмите .
Изменить порядок правил
Изменения в фильтрации трафика начнут действовать сразу после их сохранения.
Правила выполняются по порядку в списке — сверху вниз. Срабатывает первое подходящее правило. Если первое правило разрешает прохождение трафика, то трафик будет разрешен, даже если в правилах ниже настроен запрет.
- В панели управления в верхнем меню нажмите Продукты и выберите Мобильная ферма.
- Убедитесь, что вы находитесь в нужном проекте. Если нужно изменить проект, откройте меню проектов (название текущего проекта) и выберите проект.
- Перейдите в раздел Файрвол.
- Чтобы изменить порядок правил, перетащите правило на нужное место.
- Нажмите .
Удалить правило
Изменения в фильтрации трафика начнут действовать сразу после их сохранения.
- В панели управления в верхнем меню нажмите Продукты и выберите Мобильная ферма.
- Убедитесь, что вы находитесь в нужном проекте. Если нужно изменить проект, откройте меню проектов (название текущего проекта) и выберите проект.
- Перейдите в раздел Файрвол.
- В строке правила нажмите .
Разрешить весь исходящий трафик
- В панели управления в верхнем меню нажмите Продукты и выберите Мобильная ферма.
- Убедитесь, что вы находитесь в нужном проекте. Если нужно изменить проект, откройте меню проектов (название текущего проекта) и выберите проект.
- Перейдите в раздел Файрвол.
- Нажмите Разрешить весь трафик.