Настройка рабочего места администратора состоит из нескольких этапов:
· получение сертификатов и секретных ключей;
· формирование инсталляционного пакета S-Terra Client для AdminHost;
· установка инсталляционного пакета S-Terra Client на AdminHost.
На компьютере, где будет создаваться инсталляционный пакет для AdminHost, должен быть установлен административный пакет S-Terra Client AdminTool (см. документацию «Программный комплекс С-Терра Клиент. Руководство администратора»).
В случае если ключи были сгенерированы вне целевого компьютера, их требуется туда доставить защищенным образом (например, на токене).
Процесс получения сертификата и доставки секретных ключей описан в документе «Программный комплекс С-Терра Клиент. Руководство администратора. Приложение А».
Запустите графический интерфейс S-Terra Client AdminTool (Start – Programs – S-Terra Client AdminTool – Package Maker) и создайте, согласованную со шлюзом политику безопасности.
1. Во вкладке Auth (Рисунок 4) выполните следующие действия:
· В данном сценарии используется метод аутентификации на сертификатах – пункт Use certificate выбран по умолчанию.
· Укажите путь к сертификату УЦ и пользовательскому сертификату.
· Задайте имя контейнера на AdminHost в графе User container name; укажите пароль к контейнеру.
· В графе User identity type выберите DistinguishedName (выбрано по умолчанию).
· Отметьте пункт Check consistency now и нажмите кнопку …, где выберите нужный контейнер; если при генерации сертификатов указывался пароль на контейнер, введите его в графе password.
· Отметьте пункт Use container from admin computer. Установка этого флажка означает, что контейнер с компьютера администратора будет размещен в инсталляционный файл (канал доставки инсталляционного файла должен быть защищен). При инсталляции S-Terra Client контейнер будет скопирован на AdminHost в контейнер с именем, указанным в User container name.
Рисунок 4
2. Во вкладке Firewall Rules (Рисунок 5) можно настроить правила фильтрации трафика. В данном сценарии оставим настройки по умолчанию – разрешать весь трафик.
Рисунок 5
3. Во вкладке IPsec Rules (Рисунок 6) добавьте правило для трафика, подлежащего шифрованию, IP-адрес шлюза, с которым будет построено защищенное соединение (Рисунок 7). Так же разрешите только SSH-трафик.
Рисунок 6
Рисунок 7
Закройте окно Add Rule.
На вкладке IPsec Rules повысим приоритет созданного правила, нажимая кнопку Up (Рисунок 6).
4. Во вкладке IPsec поднимите вверх правило, соответственно настроенному на шлюзе IPsec Transform Set и выберете Group – VKO_1B (Рисунок 8).
Рисунок 8
5. Во вкладке License введите регистрационные данные на продукт S-Terra Client с бланка Лицензии.
6. Сохраните файл созданного проекта, на тот случай, если захотите в будущем сделать похожий инсталляционный пакет. Для этого нажмите File->Save Project
7. Далее сгенерируйте инсталляционный exe-файл, нажав кнопку Make package…
8. Вставьте в целевой компьютер AdminHost носитель с секретными ключами и установите на нем полученный инсталляционный exe-файл. Перегрузите компьютер (на операционных системах Windows 7 и Windows 8 перезагрузка не требуется).
В Приложении представлен текст LSP.