Общие настройки шлюза

Настройка шлюза осуществляется в следующем порядке – настройки в консоли разграничения доступа, настройки в ESR CLI, настройки в CGW CLI.

После инициализации в консоли разграничения доступа выполните следующие настройки:

• Изменение пароля администратора консоли разграничения доступа.
• Регистрация Лицензий на продукт S-Terra Gate, если необходимо перерегистрировать после инициализации продукта.

Остальные настройки, доступные в этой консоли, описаны в документе  «Консоль разграничения доступа».

В ESR CLI выполняются следующие настройки:

• настройка точного времени;
• назначение имени устройства;
• изменение паролей администраторов ESR CLI и CGW CLI;
• настройка сетевых интерфейсов;
• настройка маршрута по умолчанию;
• настройка NAT.

В CGW CLI выполняются настройки политики безопасности:

• Регистрация сертификатов.
• Настройка удаленного защищенного доступа к шлюзу, если нужно управление с использованием протокола SSH. Также дальнейшее управление шлюзом может осуществляться локально или централизованно удаленно с использованием продукта «Программный комплекс С-Терра КП. Версия 4.2».
• Настройка политики безопасности (описана в общем виде в разделе «Создание политики безопасности шлюза», а для конкретных схем реализации – на сайте компании С-Терра в разделах http://www.s-terra.ru/resheniya/application_scenarios_products/ и http://www.s-terra.ru/resheniya/product_features/).