... !worddava9131bf19808f91cf688016b13e4cbff.png|height=256,width=603!
*IP-адрес компьютера администратора* -- Адрес компьютера, с которого можно управлять сервером без авторизации. По умолчанию административный интерфейс доступен с любого IP адреса. Если требуется, чтобы административная часть была доступна только с компьютера администратора - введите IP адрес компьютера главного администратора.
*Разрешить VPN соединения из Интернет* -- Разрешить подключение удаленных пользователей и подразделений по VPN. Если это глобальное разрешение не установлено, то пользователи с установленным признаком "разрешить удаленное подключение", удаленно подключиться не смогут.
*Проверка обратного пути (RP_FILTER)* -- Проверять обратный путь проходящих пакетов. Ответные пакеты должны направляться в тот же интерфейс, из которого поступил запрос.
*Включить маршрутизацию между внешними интерфейсами* -- Разрешить маршрутизацию между внешними интерфейсами. Ограничения по IP-адресам и другим параметрам можно установить в разделе Firewall в веб-интерфейсе.
*Включить маршрутизацию между локальными интерфейсами* -- Разрешить маршрутизацию между локальными интерфейсами. Ограничения по IP-адресам и другим параметрам можно установить в разделе Firewall в веб-интерфейсе.
*Разрешить управление файлами по SSH* -- Разрешить подключения к серверу по SSH. Эта опция необходима для удаленного обслуживания сервера и удаленного доступа к меню. ([{color:#0000ff}{+}Глава 7. Обслуживание{+}{color}|Шейпер#process41])
Разрешить полное удаленное управление по SSH -- Если на вашем сервере включена учетная запись пользователя root и есть постоянный системный администратор, который следит за сервером, то данная опция разрешит ему доступ по протоколу SSH на нестандартный порт 33 для удаленного администрирования. Не включайте эту опцию без необходимости.
Настройки СОРМ:
!worddav9183169cfd3c4864a57122ce27a086bd.png|height=208,width=630!
Выберите выделенный интерфейс на который будет копироваться весь сетевой трафик, этот интерфейс соедините с СОРМ ПК.
Это должна быть отдельная сетевая карта, она должна быть обязательно online. Сетевая карта должна быть intel гигабит или broadcom гигабит.
|
... Пароль на архив для СОРМ - по желанию можно защитить создаваемый архив с данными паролем.
Путь для сохранения архива для СОРМ - файл с дампом трафика будет создан в виде архива и размещен на сервере в том каталоге, который вы укажите. Потом по желанию архив можно выгрузить с сервера по FTP, с помощью WINscp или другим способом.
\\
\\
\\
{anchor:process60}\\
\\
|