... !worddava9131bf19808f91cf688016b13e4cbff.png|height=256,width=603!
*IP-адрес компьютера администратора* -- Адрес компьютера, с которого можно управлять сервером без авторизации. По умолчанию административный интерфейс доступен с любого IP адреса. Если требуется, чтобы административная часть была доступна только с компьютера администратора - введите IP адрес компьютера главного администратора.
*Разрешить VPN соединения из Интернет* -- Разрешить подключение удаленных пользователей и подразделений по VPN. Если это глобальное разрешение не установлено, то пользователи с установленным признаком "разрешить удаленное подключение", удаленно подключиться не смогут.
*Проверка обратного пути (RP_FILTER)* -- Проверять обратный путь проходящих пакетов. Ответные пакеты должны направляться в тот же интерфейс, из которого поступил запрос.
*Включить маршрутизацию между внешними интерфейсами* -- Разрешить маршрутизацию между внешними интерфейсами. Ограничения по IP-адресам и другим параметрам можно установить в разделе Firewall в веб-интерфейсе.
*Включить маршрутизацию между локальными интерфейсами* -- Разрешить маршрутизацию между локальными интерфейсами. Ограничения по IP-адресам и другим параметрам можно установить в разделе Firewall в веб-интерфейсе.
*Разрешить управление файлами по SSH* -- Разрешить подключения к серверу по SSH. Эта опция необходима для удаленного обслуживания сервера и удаленного доступа к меню. ([{color:#0000ff}{+}Глава 7. Обслуживание{+}{color}|Шейпер#process41])
Разрешить полное удаленное управление по SSH -- Если на вашем сервере включена учетная запись пользователя root и есть постоянный системный администратор, который следит за сервером, то данная опция разрешит ему доступ по протоколу SSH на нестандартный порт 33 для удаленного администрирования. Не включайте эту опцию без необходимости.
|
Настройки СОРМ:
!worddav9183169cfd3c4864a57122ce27a086bd.png|height=208,width=630!
|
Выберите СОРМ-сетевой интерфейс - укажите здесь тот интерфейс, с которого вы хотите снимать весь проходящий трафик в файл.
|
|
Интерфейс должен быть обязательно online и сетевая карта intel гигабит или broadcom гигабит
|
Выбираете выделенный интерфейс на который будет копироваться весь сетевой трафик, этот интерфейс соедините с СОРМ ПК.
Это должна быть отдельная сетевая карта, она должна быть обязательно online. Сетевая карта должна быть intel гигабит или broadcom гигабит.
|
!worddav27e780567ef339b05263ded87bfaec35.png|height=176,width=270!
Включить генератор отчетов для СОРМ - поможет упорядочить данные о трафике интерфейса. Отчеты будут создаваться раз в месяц. Краткая инструкция по настройке отчетов в АСР Manager будет выведена на экран при включении этой опции. !worddav60cabc9c16348ccc64676be6ab65abd2.png|height=320,width=702!
|
... Имя организации для СОРМ - в названии допускается использовать только латинские буквы и цифры.
Пароль на архив для СОРМ - по желанию можно защитить создаваемый архив с данными паролем.
Путь для сохранения архива для СОРМ - файл с дампом трафика будет создан в виде архива и размещен на сервере в том каталоге, который вы укажите. Потом по желанию архив можно выгрузить с сервера по FTP, с помощью WINscp или другим способом.
\\
\\
\\
{anchor:process60}\\
\\
|