Способы создания политики безопасности
Настроить шлюз безопасности S-Terra Gate или создать
политику безопасности для шлюза возможно:
- Локально или удаленно по протоколу SSH с использованием команд
CGW CLI, описанных в документе «Cisco-like команды» (такую конфигурацию будем
называть «cisco-like конфигурацией»). Написанные команды являются
родственными Cisco IOS 12.4 (13a).
- Создав текстовый конфигурационный файл и загрузив его на ПАК с
помощью специализированных команд. Создание такого файла описано в
документе «Создание конфигурационного файла» (такую
конфигурацию будем называть «native-конфигурацией» или «LSP-конфигурацией»).
Команды, при помощи которых можно загрузить конфигурационный файл,
описаны в документе «Специализированные команды».
- Централизованно удаленно с использованием продукта «С-Терра КП»,
предназначенного для управления всей линией продуктов, производимых
компанией «С-Терра СиЭсПи», и описанного в документе «Программный продукт С-Терра КП. Версия 4.2.
Руководство администратора».