|
Регистрация удаленного администратора на ФПСУ-TLS |
|
|
Для регистрации первой учетной записи удаленного администратора на ФПСУ-TLS нажмите клавишу <Ins>, установив курсор на текст «Администраторы отсутствуют». Подсистема запросит установить носитель с открытым ключом удаленного администратора, который должен быть предварительно получен от удаленного администратора. Подключите USB-носитель с открытым ключом удаленного администратора и нажмите кнопку «ОК» или клавишу <Enter>.
Когда подсистема опознает и считает находящиеся на USB-носителе открытые ключи удаленных администраторов, она выдаст окно, содержащее их список . В окне «Обнаружены данные» необходимо сначала отметить регистрируемые учетные записи администраторов клавишей <Пробел> (рядом с регистрируемой учетной записью проставляется знак «√»), а потом выполнить команду «Добавить отмеченные».
ФПСУ-TLS выдает оповещение об истекшем сроке действия открытого ключа АРМ УА на главном экране при его установке на ФПСУ-TLS:
После выполнения команды зарегистрированные удаленные администраторы появятся в списке окна «Права администраторов ФПСУ».
Для каждого зарегистрированного удаленного администратора будет отображаться имя, комментарий к имени, права на доступ к подсистемам ФПСУ-TLS и дата создания открытого ключа (ключей аутентификации) удаленного администратора. Новый удаленный администратор регистрируется на ФПСУ-TLS не только c минимальными правами, но и в состоянии «Временно запрещен». В статусной строке окна динамически (в зависимости от производимой операции) отображаются варианты возможных действий с учетными записями удаленных администраторов: установить или изменить права (<Enter>), зарегистрировать новые (<Ins>), удалить имеющиеся из списка (<Del>) или выйти из подсистемы регистрации (<Alt+X> или <Esc>). Для присвоения удаленному администратору прав на доступ к подсистемам ФПСУ-TLS или изменения существующих, отметьте его в списке и нажмите <Enter>. В появившемся окне можно установить или изменить права (права на опрос текущего состояния и получения протокола работы абонентов всегда включены) и разрешить/временно запретить работу удаленного администратора.
Права на обращение к подсистемам ФПСУ-TLS: Опрос текущего состояния – удаленному администратору доступна информация об изменениях конфигурации ФПСУ-TLS: изменения, внесенные локальным администратором, удаленным администратором; количество запусков ФПСУ-TLS; события согласования времени вручную и автоматически. Удаленному администратору также доступна информация о состояние аппаратной части – скорости вращения вентиляторов, температуре и напряжении. Получение данных о работе абонентов – удаленному администратору доступно получение информации о состоянии работы абонентов ФПСУ-TLS – статистическая информация о передаче данных в открытом виде и через туннель, об ошибках при передаче, отказе доступа, отсутствии связи, о передаче данных за сутки. Получение данных о работе локальных администраторов – удаленному администратору доступно получение статистики ФПСУ-TLS о работе локальных администраторов – запуске ФПСУ-TLS, начале и окончании работы ФПСУ-TLS, регистрации ТМ-идентификаторов и их удалении, изменении параметров конфигурации ФПСУ-TLS, регистрации администраторов УА ФПСУ-TLS и т.д. Получение данных о работе удаленных администраторов – удаленному администратору доступно получение статистики ФПСУ-TLS о работе удаленных администраторов – получении статистических данных ФПСУ-TLS, изменении текущего времени ФПСУ-TLS и т.д. Чтение конфигурации – удаленному администратору доступно получать конфигурацию с ФПСУ-TLS. Изменение конфигурации – удаленному администратору доступно устанавливать конфигурацию на ФПСУ-TLS. Согласование времени – удаленному администратору доступно устанавливать время на ФПСУ-TLS, устанавливать автокоррекцию времени на ФПСУ-TLS, что позволит автоматически синхронизировать текущее время на ФПСУ-TLS с текущим временем УА ФПСУ-TLS. Право на согласование времени разрешает ФПСУ-TLS синхронизировать время со временем рабочей станции выбранного удаленного администратора. Право на согласование времени может быть выдано только одному удаленному администратору. Отметив соответствующие выдаваемым правам флаги клавишей <Пробел>, сохраните установки при помощи команды «Сохранить», при этом подсистема вернется в окно списка зарегистрированных удаленных администраторов. В меню управления Удаленными Администраторами удаленный администратор с истекшим сроком действия открытого ключа АРМ УА отображается красным цветом.
В правах доступа такого администратора период действия ключа отображается с сообщением «Просрочен»:
|