Siirry pääsisältöön

Liikenne

Tietoa

Liikenteen hallinta on käytettävissä seuraavista versioista alkaen:

  • Tietokoneet
    • Mudfish Cloud VPN 5.17.8 tai uudempi
      • Vain Linuxissa ja Windowsissa. macOS:ssä toiminto ei ole käytettävissä teknisistä syistä.
  • Reitittimet
    • Mudfish Cloud VPN 2.7.0 tai uudempi

Tässä kuvataan Mudfishin liikenteen hallinta. Valikot ovat:

  • Verkkosivuliikenne

    TCP-porttien 80 ja 443 sekä UDP-portin 443 liikenteen hallinta.

  • Custom-liikenne

    Käyttäjän määrittämän liikenteen hallinta.

Verkkosivuliikenne​

Käytettävissä ovat seuraavat valinnat:

  • Jätä verkkosivuliikenne pois

    Kun valinta on käytössä, kohteen tai Full VPN -tilan Mudfishille ohjaamaa verkkosivuliikennettä ei lähetetä solmuun. Yhteys muodostetaan suoraan tietokoneelta.

    Verkkosivuliikenteeksi katsotaan TCP-portit 80 ja 443 sekä UDP-portti 443. Muissa porteissa kulkeva verkkosivuliikenne ei kuulu poikkeukseen.

    Huomio

    Poikkeussääntö koskee kaikkea Mudfishin kautta kulkevaa liikennettä, kaikkia kohdeasetuksia ja kaikkia tiloja.

  • Web Inspect

    Web Inspect lähettää vain tiettyjen verkkotunnusten liikenteen Mudfish-solmun kautta. Muut verkkotunnukset yhdistetään suoraan tietokoneelta.

    Kun toiminto on käytössä, seuraavat valinnat ovat saatavilla:

    • Kohteen sisäiset verkkotunnukset

      Lähettää vain kohteen verkkotunnusluetteloon kuuluvan liikenteen Mudfish-solmun kautta. Muut yhteydet muodostetaan suoraan tietokoneelta. Oletus on pois käytöstä.

      Vinkki

      Jos ilmenee Cloud / CDN -ongelmia, tällä valinnalla voit hallita verkkosivuliikennettä. Vain pelikohteeseen liittyvä liikenne kulkee Mudfish-solmun kautta, mikä vähentää liikenteen käyttöä.

    • Custom-verkkotunnukset

      Määritä verkkotunnukset itse. Vain niihin menevä verkkosivuliikenne kulkee Mudfish-solmun kautta; muut yhteydet muodostetaan suoraan tietokoneelta.

      • Anna yksi verkkotunnus per rivi.

      • Jokerimerkit ovat tuettuja, esimerkiksi *.example.com.

        *.google.com vastaa esimerkiksi nimiä www.google.com, mail.google.com ja console.cloud.google.com.

    • Salli QUIC-liikenne

      Web Inspect estää oletusarvoisesti QUIC-liikenteen, jotta toiminto toimii oikein. Tämä valinta sallii QUIC-liikenteen. Oletus on pois käytöstä.

      Varoitus

      Kun QUIC sallitaan, sen kautta kulkeva HTTP/HTTPS-liikenne ei välttämättä kuulu Web Inspectin käsittelyyn.

Custom-liikenne​

Huomio

Poikkeussäännöt koskevat Mudfishille ohjattua IPv4 TCP / UDP -liikennettä yhteisesti kohdeasetuksista riippumatta. Ne eivät koske ICMP- tai IPv6-liikennettä.

Custom-liikenteen hallinnassa on seuraava valinta:

  • Jätä Custom-liikenne pois

    Ohjaa tiettyjen IPv4-alueiden tai TCP / UDP -porttien liikenteen suoraan tietokoneelta Mudfish-solmun sijaan.

    Anna yksi sääntö per rivi muodossa CIDR;porttiluettelo. Jos porttiehtoa ei tarvita, anna vain CIDR.

    • Käytä IPv4 CIDR -muotoa, kuten 8.8.8.0/24. Yksittäiselle IP:lle käytetään /32:ta, esimerkiksi 8.8.8.8/32. Kaikki IPv4-osoitteet merkitään *:llä.
    • Lisää portin eteen iso T TCP:lle tai U UDP:lle. Erota useat merkinnät pilkulla (,). Porttialue annetaan esimerkiksi muodossa T8080-8090, ja molemmat päätepisteet sisältyvät alueeseen.
    • Älä käytä säännössä välilyöntejä. Asetusnäkymässä voi tällä hetkellä määrittää suoraan portit 5–65535.
    • Jos jätät porttiluettelon pois, jätä myös puolipiste (;) pois. Sääntö koskee silloin osoitealueen kaikkia TCP / UDP -portteja (0–65535).

    Esimerkkejä:

    • *;T80,T443,U443

      Jättää kaikkien IPv4-osoitteiden TCP-porttien 80 ja 443 sekä UDP-portin 443 liikenteen pois. Muissa porteissa kulkeva verkkosivuliikenne ei sisälly sääntöön.

    • 1.1.0.0/16;T8080-8090,U8080-8090

      Jättää IPv4-alueen 1.1.0.0/16 TCP / UDP -porttien 8080–8090 liikenteen pois.

    • 8.8.8.0/24

      Jättää IPv4-alueen 8.8.8.0/24 kaikkien TCP / UDP -porttien liikenteen pois.

    • 8.8.8.8/32;U53

      Jättää IPv4-osoitteen 8.8.8.8 UDP-portin 53 liikenteen pois.