Конфигурация ФПСУ-TLS |
Конфигурирование ФПСУ-TLS заключается в определении режимов и правил его работы, позволяющих осуществлять контроль передаваемого трафика данных в соответствии с топологией сети и требуемой степенью безопасности. В конфигурации хранятся параметры сетевых настроек ФПСУ-TLS, установки сертификатов, адресов защищаемых http-серверов, взаимодействия с Syslog, NTP серверами, а также установки прочих особенностей работы. Параметры конфигурации описываются в пунктах далее. На ФПСУ-TLS могут храниться несколько конфигураций, но активной может быть только одна. Переход в интерфейс управления конфигурациями, окно менеджера конфигураций, выполняется командой главного меню «Конфигурация ФПСУ». Для выполнения команды потребуются права класса «Администратор» или «Инженер» ФПСУ-TLS (см. раздел Роли и классы пользователей ФПСУ-TLS). После выполнения команды откроется окно менеджера конфигураций с пустым списком конфигураций. Для продолжения создайте конфигурацию ФПСУ-TLS, нажав клавишу <Ins>. Подтвердите создание новой конфигурации: Конфигурацию режимов и правил работы можно скопировать с уже имеющейся конфигурации. Необходимо выделить конфигурацию, нажать клавишу <Ins> и подтвердить копирование, при этом ключевая информация не копируется. Откроется меню установки параметров ФПСУ-TLS. Для запуска ФПСУ-TLS в рабочий режим требуется выполнить предварительные обязательные настройки – указать сетевые параметры ФПСУ-TLS и защищаемых серверов, установить ключи и сертификаты, выданные Удостоверяющим Центром. На рисунке приведено меню управления настройками конфигурации для администратора ФПСУ-TLS с правами класса «Инженер». Настройка обязательных пунктов: сетевых параметров, установка ключей и сертификатов подробно описана в пунктах Настройка сетевых параметров и Установка сертификатов соответственно, настройка остальных параметров конфигурации ФПСУ-TLS описывается в разделе Эксплуатация "ФПСУ-TLS". |