Существует также множество других функций и фильтров, которые позволяют опубликовывать различные веб-ресурсы, для углубленного изучения используйте источники [2, 3].

Настраиваем публикацию веб-ресурсов по протоколу, отличному от SSL

Для того чтобы произвести публикацию, нужно в консоли администрирования выбрать раздел «Firewall Policy,» а затем в закладке «Tasks» указать «Publish a Web Server». Затем указываем имя правила публикации, на странице «Select Rule Action» выбираем «Allow», после этого определяем веб-сайт для публикации. Для этого заполняем поля открывшегося окна (рис. 3), здесь вы наверняка обратите внимание на переключатель «Forward the original host header instead of the actual one (specified above)» (пересылать исходный заголовок хоста вместо фактического, заданного ранее). Данное свойство определяет, пересылать ли на опубликованный веб-сервер действительный заголовок хоста в запросе, отравленный внешним клиентом. Это важно, если на одном веб-сервере содержится несколько веб-сайтов и они используют разные заголовки хостов.

Рисунок 3. Публикация веб-ресурса

Далее следует страница «Public Name Details» (параметры общедоступного имени), на которой определяется, какие домены или IP-адреса будут применять пользователи для соединения с опубликованным веб-сайтом с помощью правила публикации. Здесь не рекомендуется разрешать принимать запросы к любому имени домена «Any Domain Name», так как в таком случае узел становится потенциально уязвим для различных атак, так как все обращения на опубликованный порт будут передаваться веб-серверу, в таком случае могут быть отправлены запросы, содержащие вредоносный код. Поэтому рекомендуется в этом окне определить, к каким доменам разрешено принимать запросы. В поле «Path» можно указать, к каким каталогам нужно разрешить доступ на данном веб-сайте.

В следующем окне необходимо определить веб-приемник «Web Listener», то есть сетевой объект, применяемый в правилах публикации веб-серверов. Веб-приемник ожидает (прослушивает) входящие подключения к заданному порту в интерфейсе или на выбранном IP-адресе. В случае нашей топологии указываем интерфейс WAN. Затем в свойствах приемника указываем порт, который должен прослушиваться, как правило, это порт 80.

В окне «User Sets» определяется, нужна ли аутентификация для доступа к веб-серверу. В нашем случае аутентификация не требуется, то есть выбираем «All Users». В результате работы мастера мы получаем новое правило доступа к веб-ресурсу.