Внимание! |
Настройки для С-Терра Шлюз могут выполняться администратором локально, либо удаленно по доверенному каналу связи или по защищенному соединению - «Построение VPN туннеля между С-Терра Шлюз (DP) и рабочим местом администратора для удаленной настройки». |
Настройка С-Терра Шлюз осуществляется несколько этапов:
1. Сначала осуществляется смена паролей пользователей, а также выполняется ряд общих настроек, обеспечивающих сетевую связность С-Терра Шлюз с остальными узлами сети и т.п., в соответствии с описанием раздела «Общая настройка шлюза».
2. После необходимо зарегистрировать в базе продукта ключевую информацию, которая в дальнейшем будет использоваться для построения защищенных соединений. Более подробное описание добавления сертификатов представлено в документе «Работа с сертификатами». Для работы с криптостойкими и стандартными предварительно распределёнными ключами (PSK) используются утилиты genpskey и key_mgr , описание которых можно найти в документе «Специализированные команды».
3. Далее создается политика безопасности, на С-Терра Шлюз устанавливаются правила классификации, фильтрации и шифрования трафика.
Более подробное описание настроек политики безопасности представлено в документах:
• «Создание политики безопасности» - в документе рассмотрены основные принципы создания политики безопасности;
• «Cоздание локальной политики в текстовом представлении» - содержит описание структур их атрибутовLSPконфигурации;
• «Cisco-like команды» - содержит описание командcisco-likeконсоли.
Также различные примеры настроек для конкретных схем реализации можно посмотреть в типовых сценариях, опубликованных на портале документации (doc.s-terra.ru) компании «С-Терра СиЭсПи».