Trafik
Ushbu trafikni boshqarish funksiyasidan quyidagi versiyalardan boshlab foydalanish mumkin:
- Shaxsiy kompyuter / Ish stoli (Desktop) uchun
- Mudfish Cloud VPN 5.17.8 yoki undan yuqori
- Faqat Linux va Windows tizimlarida mavjud. Texnik sabablarga koʻra macOS tizimida mavjud emas.
- Mudfish Cloud VPN 5.17.8 yoki undan yuqori
- Routerlar uchun
- Mudfish Cloud VPN 2.7.0 yoki undan yuqori
Trafik funksiyasidan foydalanib Mudfish trafigini boshqarish usullari haqida tushuntirilgan qoʻllanma. Hozirda quyidagi menyular mavjud:
-
Veb-trafik (Web Traffic)
Veb-trafikni (TCP port 80, 443 va UDP port 443) boshqarishda foydalaniladi.
-
Custom trafik (Custom Traffic)
Foydalanuvchi tomonidan belgilangan maxsus trafikni boshqaradi.
Veb-trafik
Veb-trafikni boshqarish parametrlari boʻlib, uning ostida quyidagi imkoniyatlar mavjud:
-
Veb-trafikni istisno qilish (Exclude Web Traffic)
Ushbu parametr faollashtirilganda, elementlar yoki Full VPN rejimi taʼsirida veb-trafik Mudfish dasturiga kelsa ham, Mudfish rele serverlaridan foydalanilmaydi. U toʻgʻridan-toʻgʻri kompyuterdan mahalliy internet orqali ulanadi.
TCP 80, 443 va UDP 443 portlari veb-trafik hisoblanadi. Boshqa portlar orqali oʻtadigan veb-trafik istisno qoidasiga kiritilmaydi.
Eslatma!Istisno qoidasi Mudfish orqali oʻtadigan barcha trafikka tatbiq etiladi. Bu barcha element sozlamalari va rejimlariga taʼsir qilishini unutmang.
-
Web Inspect funksiyasi
Web Inspect funksiyasi yoqilsa, faqat maʼlum domenlargagina Mudfish rele serveri orqali ulanish amalga oshiriladi, boshqa domenlar esa kompyuterdan toʻgʻridan-toʻgʻri ulanadi.
Ushbu funksiya faollashtirilganda quyidagi parametrlar mavjud boʻladi:
-
Elementlarning oʻrnatilgan (Built-In) domenlari
Ushbu parametr yoqilganda, faqat elementda koʻrsatilgan domenlar roʻyxatiga kiruvchi veb-trafik Mudfish rele serveri orqali uzatiladi, boshqa domenlar esa kompyuterdan toʻgʻridan-toʻgʻri ulanadi. Standart qiymat: Off.
Foydali maslahat!Bulutli xizmatlar yoki CDN bilan bogʻliq muammolar yuz berganda, ushbu funksiyani yoqish orqali veb-trafikni tartibga solishingiz mumkin. Bu yoqilganda faqat oʻyin elementi bilan bogʻliq veb-trafik rele serveri orqali oʻtadi va natijada sarflanadigan tarmoq trafigi hajmi kamayadi.
-
Custom domenlar
Muayyan domenlar roʻyxatini oʻzingiz kiritib, faqat ushbu domenlarga ulanadigan veb-trafikni Mudfish rele serveri orqali uzatishingiz mumkin. Roʻyxatda boʻlmagan domenlar toʻgʻridan-toʻgʻri kompyuterdan ulanadi.
-
Har bir qatorga bittadan domen kiriting.
-
Wildcard (umumlashtiruvchi belgi) domenlari qoʻllab-quvvatlanadi. Masalan,
*.example.comformatida kiritishingiz mumkin.Agar
*.google.comkabi kiritilsa, uwww.google.com,mail.google.com,console.cloud.google.comkabi domenlarga toʻliq mos keladi.
-
-
QUIC trafigiga ruxsat berish
Web Inspect funksiyasi toʻgʻri ishlashi uchun odatda standart boʻyicha QUIC trafigi bloklanadi. Ushbu parametr yoqilsa, QUIC trafigiga ruxsat beriladi. Standart qiymat: Off.
OgohlantirishFaollashtirilganda QUIC protokoli orqali uzatiladigan HTTP/HTTPS trafigiga Web Inspect funksiyasi toʻliq tatbiq etilmasligi mumkin.
-
Custom trafik
Istisno qoidalari Mudfish orqali uzatiladigan IPv4 TCP / UDP trafigiga qaratilgan boʻlib, element sozlamalaridan qatʼi nazar umumiy tarzda qoʻllaniladi. ICMP va IPv6 trafigi ushbu qoidalar doirasiga kirmaydi.
Custom trafikni boshqarish parametrlari boʻlib, uning ostida quyidagi imkoniyatlar mavjud:
-
Custom trafikni istisno qilish
Muayyan IPv4 manzillar diapazoni yoki TCP / UDP portlaridagi trafikni Mudfish rele serveriga yubormasdan, kompyuterdan toʻgʻridan-toʻgʻri ulash uchun sozlanadi.
Har bir qatorga bitta qoidani kiriting. Qoida
CIDR;portlar_roʻyxatiformatida boʻladi; agar port sharti talab qilinmasa, faqatCIDRkiritilishi mumkin.- Manzil
8.8.8.0/24kabi IPv4 CIDR formatida kiritiladi. Bitta IP manzil uchun8.8.8.8/32kabi/32qoʻshiladi, barcha IPv4 manzillarini belgilash uchun*belgisidan foydalaniladi. - Port oldiga TCP uchun
Tyoki UDP uchunUbosh harfi qoʻyiladi. Bir nechta port vergul (,) bilan ajratiladi, diapazon esaT8080-8090kabi koʻrsatiladi. Diapazonning boshlangʻich va yakuniy portlari ikkalasi ham hisobga olinadi. - Qoida ichida boʻsh joylar (probel) qoʻymang. Sozlamalar oynasida bevosita kiritish mumkin boʻlgan port raqamlari 5 dan 65535 gacha.
- Agar portlar roʻyxati kiritilmasa, nuqtali vergul (
;) ham qoʻyilmaydi. Bu holda koʻrsatilgan manzil diapazonidagi barcha TCP / UDP portlariga (0–65535) tatbiq etiladi.
Misol uchun quyidagicha kiritish mumkin:
-
*;T80,T443,U443Barcha IPv4 manzillari uchun TCP 80, 443 va UDP 443 portlaridagi trafikni istisno qiladi. Boshqa portlardan foydalanuvchi veb-trafik bu qoidaga kirmaydi.
-
1.1.0.0/16;T8080-8090,U8080-8090IPv4
1.1.0.0/16diapazoni uchun 8080 dan 8090 gacha boʻlgan TCP / UDP portlaridagi trafikni istisno qiladi. -
8.8.8.0/24IPv4
8.8.8.0/24diapazonidagi barcha TCP / UDP portlari trafigini istisno qiladi. -
8.8.8.8/32;U53IPv4
8.8.8.8manzilining faqat UDP 53 portidagi trafigini istisno qiladi.
- Manzil