Gfi software Help

Add
.
3.
In the
Add New Rule
dialog box, type a name for the rule (for example, Allow SSH to a group).
4.
As a rule type, select
Generic
.
5.
Click
Next
.
6.
Click
Users and Groups
.
7.
In the
Select Items
dialog box, double-click a group (
SSH allowed
in our case).

---

www.gfi.com
4 Settings
|
246
8.
Click
Next
.
9.
Select
Interfaces
.
10.
In the
Select Items
dialog box, select
Internet Interfaces
.
11.
Click
Next
.
12.
Click
Services
.
13.
In the
Select Items
dialog box, double-click
SSH
.
The rule allows your users to use SSH to access servers in the Internet.
Port mapping
To enable all services for Kerio Connect placed in your local network protected by Kerio Control, follow these step:
1.
In the administration interface, go to
Traffic Rules
.
2.
Click
Add
.
3.
In the
Add New Rule
wizard, type a name of the rule.
4.
Select
Port mapping
.
5.
In the
Host
field, type the hostname or IP address of the SMTP server placed in your local network.

---

www.gfi.com
4 Settings
|
247
6.
Next to the
Service
field, click
Select
.
7.
In the
Select Items
dialog, check the
Kerio Connect services
group.
8.
Click
Finish
.
9.
Move the rule to the top of the table of traffic rules.
Other examples
Network address translation
Multihoming
Limiting Internet Access
User accounts and groups in traffic rules
In traffic rules, source/destination can be specified also by user accounts and/or user groups. In the traffic policy, each
user account represents the IP address of the host from which a user is connected. This means that the rule is applied to
users authenticated at the firewall only (when the user logs out, the rule is not effective any longer):