Gfi software Help

Define Additional IP Addresses
.
4.
In the
Additional IP Addresses
dialog box, click
Add
.
5.
Type the IP address and the mask. Add as many addresses as you need.
6.
Save all the dialogs.
7.
Click
Apply
.
Configuring traffic rules for multihoming
1.
In the administration interface, go to
Traffic Rules
.
2.
Click
Add
.
3.
In the
Add New Rule
dialog, type a name for the rule (in our example:
Web1 server mapping
) and click
Next
.
4.
In the
Source
section, leave
Any sources
and click
Next
.
5.
In the
Destination
section, click
Addresses
. The IP address of the interface connected to the Internet must be
added.
6.
Add the IP address of the interface connected to the Internet. Our example:
195.39.55.12
.
7.
Click
Next
.
8.
In the
Service
section, select
HTTP
.
9.
Click
Finish
.
10.
In the
Web1 server mapping
rule, double-click in the column
Translation
.

---

www.gfi.com
4 Settings
|
255
11.
In the
Traffic Rule - Translation
dialog, select the
Enable destination NAT
option and type the IP address of
the corresponding Web server (
web1
) to the
Translate to the following host
field.
12.
Repeat steps 1-8 for Web2 server.
4.4.6 Limiting Internet access with traffic rules
Access to Internet services from the local network can be limited in several ways. In the following examples, the
limitation rules use IP translation.
For more information, refer to
Configuring IP address translation
(page 249).
NOTE
Rules mentioned in these examples can be also used if Kerio Control is intended as a neutral router (no address
translation) — in the
Translation
entry there will be no translations defined.
1.
Allow access to selected services only. In the translation rule in the
Service
entry, specify only those services that are
intended to be allowed.
Screenshot 79: Internet connection sharing — only selected services are available
2.
Limitations sorted by IP addresses. Access to particular services (or access to any Internet service) will be allowed only
from selected hosts. In the
Source
entry define the group of IP addresses from which the Internet will be available. This
group must be formerly defined in