... !worddava9131bf19808f91cf688016b13e4cbff.png|height=256,width=603!
*IP-адрес компьютера администратора* -- IP-адрес хоста, с которого всегда можно будет подключиться под учетной записью администратора, на случай неверной конфигурации сервера. Дополнительные администраторские учетные записи добавляются через АСР-Менеджер установкой администраторских прав абоненту.
*Разрешить VPN соединения из Интернет* -- Разрешить подключение удаленных пользователей и подразделений по VPN. Если это глобальное разрешение не установлено, то пользователи с установленным признаком "разрешить удаленное подключение", удаленно подключиться не смогут.
*Проверка обратного пути (RP_FILTER)* -- Проверять обратный путь проходящих пакетов. Ответные пакеты должны направляться в тот же интерфейс, из которого поступил запрос.
*Включить маршрутизацию между внешними интерфейсами* -- Разрешить маршрутизацию между внешними интерфейсами. Ограничения по IP-адресам и другим параметрам можно установить в разделе Firewall в веб-интерфейсе.
*Включить маршрутизацию между локальными интерфейсами* -- Разрешить маршрутизацию между локальными интерфейсами. Ограничения по IP-адресам и другим параметрам можно установить в разделе Firewall в веб-интерфейсе.
*Разрешить управление файлами по SSH* -- Разрешить подключения к серверу по SSH. Эта опция необходима для удаленного обслуживания сервера и удаленного доступа к меню. ([{color:#0000ff}{+}Глава 7. Обслуживание{+}{color}|Шейпер#process41])
|
Разрешить полное удаленное управление по SSH -- Если на вашем сервере включена учетная запись пользователя root и есть постоянный системный администратор, который следит за сервером, то данная опция разрешит ему доступ по протоколу SSH на нестандартный порт 33 для удаленного администрирования. Не включайте эту опцию без необходимости.
Настройки СОРМ:
|
|
!worddav9183169cfd3c4864a57122ce27a086bd.png|height=208,width=630!
|
... Выберите выделенный интерфейс на который будет копироваться весь сетевой трафик, этот интерфейс соедините с СОРМ ПК.
Это должна быть отдельная сетевая карта, она должна быть обязательно online. Сетевая карта должна быть intel гигабит или broadcom гигабит.
Интерфейс, используемый под СОРМ должен быть обязательно предварительно сконфигурирован в меню локальной консоли, ip-адреса при этом указывать не обязательно.
|
!worddav27e780567ef339b05263ded87bfaec35.png|height=176,width=270!
|
|
----
*В некоторых случаях для СОРМ требуется включить ежедневные отчеты об ip адресах пользователей.*
|
...
Включить генератор отчетов для СОРМ - поможет упорядочить данные о трафике интерфейса. Отчеты будут создаваться раз в день. Краткая инструкция по настройке отчетов в АСР Manager будет выведена на экран при включении этой опции.
!worddav60cabc9c16348ccc64676be6ab65abd2.png|height=320,width=702!
Имя организации для СОРМ - в названии допускается использовать только латинские буквы и цифры.
Пароль на архив для СОРМ - по желанию можно защитить создаваемый архив с данными паролем.
Путь для сохранения архива для СОРМ - файл с дампом трафика будет создан в виде архива и размещен на сервере в том каталоге, который вы укажите. Потом по желанию архив можно выгрузить с сервера по FTP, с помощью WINscp или другим способом.
Для открытия доступа по ftp нужно зайти в раздел "Конфигурирование сервера \-> Дополнительные настройки \-> ftp-сервер", включить ftp-сервер задать доступ из локальной или внешней сети и создать пользователя для СОРМ.
{color:#ff0000}Внимание: {color}{color:#000000}Ftp-сервер доступен только для работы с СОРМ\!{color}
\\
\\
\\
{anchor:process60}\\
\\
|