Доброе время суток

Подскажите, как, с помощью DFL-800, закрыть Peer-to-peer для пользователей внутренней сети?

Если есть подписка на сигнатуры, можно ими.
Но учитывая то, что трафик может быть шифрованным, единственным действенным способом остается отрезание всех портов кроме необходимых с наложением ALG (для НТТР - в т.ч. запретом ненужных сайтов)

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо

Заригистрировался
IPS активировал
Создал IDP Rule
Вопрос №1 - что указывать в закладке General в строчке Service?

Добавил правило в Rule Actions, Signature - IDS_P2P_POLICY
Вопрос №2 - что указывать в строчке Action - Protect, Pipe, Audit или Ignore ?

services - > all_services
Rule Action: protect
Signature : POLICY_P2P*
(* - рекурсия для всех p2p политик т.к их там несколько).

Спасибо
пробую