|
ООО «С-Терра СиЭсПи» 124498, г. Москва, Зеленоград, Георгиевский проспект, дом 5, помещение I, комната 33 Телефон/Факс: +7 (499) 940 9061 Эл.почта: information@s-terra.ru Сайт: http://www.s-terra.ru |
|
Программный комплекс С-Терра Шлюз ESR ST.
Версия 4.2
Руководство администратора
Настройка шлюза
РЛКЕ.00017-01 90 01
18.12.2017
Оглавление
Изменение пароля администратора консоли разграничения доступа
Регистрация Лицензий после инициализации
Изменение паролей пользователей ESR CLI и CGW CLI
Особенности настройки сетевых интерфейсов в ESR-ST
Контролируемые и неконтролируемые сетевые интерфейсы
Синхронизация интерфейсов между ESR CLI и CGW CLI
Использование логических интерфейсов типа LoopbackN, TunnelN, BridgeN и Port-channelN
Определение защищаемых ресурсов и сетевых портов
Получение и регистрация сертификатов
Особенности генерации ключевой пары для исполнения класса защиты КС2/КС3
Создание политики безопасности шлюза
Способы создания политики безопасности
Краткое описание создания политики безопасности шлюза
Фильтрация, классификация и маркирование пакетов
Создание правил пакетной фильтрации
Создание правил контекстной фильтрации
Классификация и маркирование пакетов
Создание защищенных VPN туннелей
Создание IPsec наборов преобразований
Создание криптографических карт
Привязка криптографической карты к интерфейсу
Загрузка политики безопасности
Создание ключевой пары и запроса на локальный сертификат
Регистрация локального сертификата
Просмотр сертификатов в базе Продукта
Отсылка локального сертификата
Получение сертификата партнера
Получение сертификата партнера по IKE
Получение сертификата партнера по LDAP
Несколько локальных и СА сертификатов
Расширения сертификата (Certificate Extensions)