Настройка сетевых параметров

Пункт «Сетевые параметры» меню установки параметров ФПСУ-TLS предназначен для задания основных сетевых настроек – IP-адресов внешнего и внутреннего сетевого интерфейса, маски сети, шлюза по умолчанию, а также защищаемых http-серверов.

Внешним интерфейсом ФПСУ-TLS называется сетевой адаптер, который подключен к маршрутизатору, взаимодействующему с внешней открытой сетью (Интернет). TLS-клиенты подключаются к ФПСУ-TLS со стороны внешнего интерфейса.

Внутренним интерфейсом ФПСУ-TLS называется сетевой адаптер, который подключен к внутренней локальной сети передачи данных, где установлены защищаемые http-сервера.

Для перехода в окно настроек сетевых параметров ФПСУ-TLS, выполните команду «Сетевые параметры» в меню установки параметров.

Откроется окно настройки внешнего и внутреннего интерфейсов и DNS-серверов.

Сетевые параметры, Внешний интерфейс – в левой части окна указываются следующие параметры внешнего интерфейса ФПСУ-TLS:

•Адрес – логический IP-адрес внешнего интерфейса;

•Маска – маска IP-сети передачи данных стороны внешнего интерфейса;

•Шлюз по умолчанию – IP-адрес маршрутизатора, отвечающего за доставку пакетов во внешнюю открытую сеть (опционально);

•Порт соединения – порт TCP службы, на который ФПСУ-TLS принимает запросы TLS-клиентов на установку TLS-соединения (рекомендуемый порт по умолчанию – 443).

DNS-серверы – в нижней части окна указываются IP-адреса основного и резервного DNS-серверов, отвечающих за процедуру разрешения Интернет-имен, если TLS-клиенты используют для обращения к http-серверам не IP-адреса, а систему доменных имен Интернет (например, server.domain.org).

Сетевые параметры, Внутренний интерфейс – в правой части окна указываются следующие параметры внутреннего интерфейса ФПСУ-TLS:

•Адрес – логический IP-адрес внутреннего интерфейса;

•Маска – маска IP-сети передачи данных стороны внутреннего интерфейса;

•Серверы, Определено – кнопка перехода в окно настройки защищаемых http-серверов внутренней сети передачи данных (подробнее см. пункт Настройка защищаемых http-серверов).

Под кнопкой «Серверы, Определено» находится блок настроек NAT, преобразования сетевого адреса внутреннего порта ФПСУ-TLS. При включенном флаге «NAT разрешена» внутреннему порту ФПСУ-TLS добавляется указанное число виртуальных IP-адресов. Этот диапазон виртуальных IP-адресов используется для разделения по IP адресам клиентских TLS-сессий во внутренней сети с целью, например, последующей балансировки нагрузки на сервера Веб-Сервисов (подробнее см. пункт О работе "ФПСУ-TLS" в режиме NAT). При включенном флаге диапазон виртуальных IP-адресов распределяется равномерно между подключенными к ФПСУ-TLS TLS-клиентами, причем всем сессиям одного клиента в рамках текущего соединения назначается один и тот же виртуальный IP-адрес.

NAT разрешена – флаг, активирующий режим преобразования сетевых адресов; если отключен, то все сессии TLS-клиентов передаются во внутреннюю сеть с одним и тем же IP адресом внутреннего порта ФПСУ-TLS.

Начальный адрес – начальный IP адрес выделяемого для режима NAT диапазона IP адресов. IP адрес должен быть из той же подсети. Под полем «Начальный адрес» указывается значение последнего IP-адреса, выделенного для режима NAT диапазона.

Всего – количество IP адресов, начиная с начального адреса, которое будет выдано для режима NAT.

Прозр. Прокси (прозрачный прокси) – установленный флаг означает, что ФПСУ-TLS будет соединяться с защищаемыми http-серверами от адреса клиента.

Режим «прозрачный прокси» и NAT нельзя устанавливать одновременно.

Для исключения ошибок при работе ФПСУ-TLS в режиме «прозрачный прокси», необходимо, чтобы находящееся за ФПСУ-TLS оборудование (серверы, балансировщики нагрузки, маршрутизаторы и т.д.) отрабатывало gratuitous ARP запросы. Это необходимо, т.к. один и тот же клиент может соединиться через разные ФПСУ.

Если не выбраны режимы «прозрачный прокси» и NAT, то соединение с защищаемыми http-серверами устанавливается от внутреннего адреса ФПСУ-TLS.

Для возврата в меню настройки ФПСУ-TLS с внесением выполненных изменений в конфигурацию нажмите кнопку «Сохранить».

По команде «Выход» осуществляется возврат в главное меню без сохранения изменений.