# Инструкции для специализированных платформ
# Настройка Ideco NGFW для фильтрации трафика с помощью облачного сервиса SkyDNS
Чтобы настроить интеграцию со SkyDNS:
1\. Перейдите в раздел **Сервисы → DNS → Внешние DNS-серверы** → **Добавить**.
2\. Выберите пункт **Задать вручную** → в поле **DNS-сервер** введите IP-адрес DNS-сервера SkyDNS (`193.58.251.251`) → **Сохранить**:
В конце текста обязательно оставьте пустую строку нажатием клавиши Enter.
IP-адреса отдельных хостов записываются с маской 255.255.255.255 (/32). Например, 172.16.0.5/32. IP-адреса сетей записываются как адрес сети с маской сети. Например, 172.16.0.0/24.
IP-адрес должен соответствовать IP-адресу пользователя в базе. Например, если пользователь авторизуется на сервере по VPN, исключать нужно адрес, получаемый пользователем при установлении VPN соединения. По умолчанию для таких пользователей используются адреса из "простого пула", описываемого сетью 10.128.0.0/16.
После этого выполните в консоли команду:
```
mcedit /usr/local/ics/bin/ics_tune.sh
```
В открывшемся текстовом редакторе напишите текст ниже и сохраните при выходе из него клавишей "escape" или "f10". При работе с консолью linux через программу putty советуем скопировать текст, чтобы исключить ошибки при перепечатывании кода.
```
#!/bin/bash
if [ "$1" = "firewall_custom.sh" ]; then
while read subnet trash; do
/sbin/iptables -t nat -I fw_custom_dnat -p tcp --dport 80 -s "$subnet" -j ACCEPT;
done < "/mnt/rw_disc/freenet.txt"
fi
```
Перезагрузите сервер мягкой перезагрузкой или выполните команду:
```
/usr/local/ics/bin/ics_tune.sh firewall_custom.sh
```
##### 3. Исключите трафик по адресу назначения
При помощи mcedit создайте в консоли сервера в директории /mnt/rw\_disc/ пустой текстовый файл и назовите его freenet.txt:
```
mcedit /mnt/rw_disc/freenet.txt
```
Этот файл наполните IP-адресами конкретных хостов в интернете. Допускаются комментарии после символа "#". Пример содержимого файла:
```
217.16.18.124 #mama.ru
217.107.214.2 #auto.ru
```
После этого выполните в консоли команду:
```
mcedit /usr/local/ics/bin/ics_tune.sh
```
В открывшемся текстовом редакторе напишите текст ниже и сохраните при выходе из него клавишей "escape" или "f10". При работе с консолью linux через программу putty советуем скопировать текст, чтобы исключить ошибки при перепечатывании кода.
```
#!/bin/bash
if [ "$1" = "firewall_custom.sh" ]; then
while read subnet trash; do
/sbin/iptables -t nat -I fw_custom_dnat -p tcp --dport 80 -d "$subnet" -j ACCEPT;
done < "/mnt/rw_disc/freenet.txt"
fi
```
Перезагрузите сервер мягкой перезагрузкой или выполните команду:
```
/usr/local/ics/bin/ics_tune.sh firewall_custom.sh
```
Все операции в консоли linux выполняются от имени системного пользователя root, обладающего неограниченными правами в системе. Пожалуйста, следуйте предписаниям инструкции максимально точно, особенно если не имеете достаточного опыта работы с linux, так как можно легко нанести непоправимый вред системе, совершив ошибку в написании команд.