Внимание! |
Настройки для С-Терра Шлюз могут выполняться администратором локально, либо удаленно по доверенному каналу связи или по защищенному соединению - «Построение VPN туннеля между С-Терра Шлюз и рабочим местом администратора для удаленной настройки». |
Настройка С-Терра Шлюз осуществляется в несколько этапов:
1. Подключите к АП:
• в USB-разъем Рабочий носитель;
• USB-носитель с доверенным СА сертификатом.
2. Выполните команду deploy для переноса данных с рабочего носителя в память АП:
sterragate login: admin (заводская настройка)
Password: s-terra (заводская настройка)
Integrity level: 63(заводская настройка)
S-Terra administrative console
В команде deploy при необходимости укажите <device-id> - идентификатор каталога устройства на рабочем носителе. Если <device-id> не указан, используется значение по умолчанию «0000».
sterragate] deploy device-id
Затем введите транспортный пароль, который был задан при создании рабочего носителя:
Transport password:
3. Создайте запрос на локальный сертификат Шлюза КВ. Для этого посмотрите сначала наименования контейнеров, перенесенных с рабочего носителя в оперативную память, выполните команду:
sterragate] run cont_mgr show
Вывод с наименованиями контейнеров, например, может быть таким:
system::ram_s50://cont256
system::ram_s50://cont512
Далее создайте запрос на локальный сертификат Шлюза КВ, указав существующий контейнер, и сохранив запрос в файл, например:
sterragate] run cert_mgr create -use_exist_cont -kc system::ram_s50://cont256 -subj "C=RU,OU=Devel,CN=Office1" -f /opt/request_GateB
Пароль для контейнера не указывается - он пустой, запрос можно сохранить на USB-флеш. Передайте запрос в УЦ для создания локального сертификата.
4. Получив из УЦ сертификат, доставьте его на Шлюз КВ и зарегистрируйте, указав путь к файлу с сертификатом, например:
sterragate] run cert_mgr import -f /opt/gateB.cer -l
Более подробное описание используемых утилит можно найти в документе «Шлюз КВ. Специализированные команды».
5. Далее выполняется ряд общих настроек, обеспечивающих сетевую связность С-Терра Шлюз с остальными узлами сети и т.п., в соответствии с описанием раздела «Общие настройки шлюза».
6. Затем создается политика безопасности, на С-Терра Шлюз устанавливаются правила классификации, фильтрации и шифрования трафика.
Более подробное описание настроек политики безопасности представлено в документах:
• «Создание политики безопасности» - в документе рассмотрены основные принципы создания политики безопасности;
• «Cisco-like команды» - содержит описание команд cisco-like консоли;
• «Cоздание локальной политики в текстовом представлении» - содержит описание структур их атрибутов LSP конфигурации;
Политику безопасности можно создать с использованием cisco-like команд или в текстовом представлении.
Также различные примеры настроек для конкретных схем реализации можно посмотреть в типовых сценариях, опубликованных на портале документации (doc.s-terra.ru) компании «С-Терра СиЭсПи».