![]() |
Настройка правил работы отдельного клиента |
![]() |
Период работы отдельного клиента может быть регламентирован при помощи индивидуальных настроек, вызываемых по нажатию клавиши <F4> в окне списка зарегистрированных в группе Клиентов, и содержит следующие настраиваемые параметры: Разрешенные адреса подключения – выбор диапазона IP-адресов, с которого данному Клиенту разрешено подключение к ФПСУ-IP: •Хост – Клиенту разрешено подключение только с одного указанного IP-адреса; •Подсеть – Клиенту разрешено подключение только из указанной IP-подсети; •Любой хост – настройка по умолчанию, Клиенту разрешено подключение к ФПСУ-IP с любого IP-адреса. Разрешенное время работы – выбор начальной (поле «От») и конечной (поле «До») даты периода, в течение которого Клиенту разрешено подключение к ФПСУ-IP. Серия – уникальный числовой идентификатор общесистемного ключа Криптосети. Генерация – уникальный числовой идентификатор ключа Клиента, от 1 до 256. Серия и генерация отображаются в виде X.YYY, где Х - номер серии, YYY - номер генерации. Знак «√» слева от серии ключа означает, что ключ Клиента Криптосети с данной серией и генерацией используется для установления соединения ФПСУ-IP/Клиента и ФПСУ-IP. В случае компрометации ключа Клиента необходимо сменить ключ Клиента, повысив номер генерации. Для увеличения номера генерации на единицу выделите кнопку «^» курсором и нажмите <Enter>. Данная операция необратима. Ключ Клиента со старым номером генерации блокируется. В случае компрометации общесистемного ключа Криптосети необходимо сменить общесистемный ключ, для этого установить запрет на использование текущей серии и повысить номер серии. Для запрета серии ключа Криптосети выделите кнопку «Х» курсором и нажмите <Enter>. Данная операция необратима. Смена серии общесистемного ключа производится на ЦГКК, подробно описана в руководстве «Центр генерации ключей клиентов» (процедуры установки полученного от администратора ЦГКК нового общесистемного ключа - см. пункт «Установка и удаление общесистемных ключей»). MAC-адрес – флаг, при включении которого можно ограничить подключение клиента с только определенного MAC-адреса, указав ниже в поле «MAC адрес» ожидаемое значение физического адреса, с которого приходят IP-пакеты Клиента. При установленном флаге «MAC-адрес» не работают настройки, ранее выполненные в полях «NAT и блокировки» (см. далее). NAT и блокировки – флаг, при включении которого можно указать исключения в работе данного Клиента из общих настроек, сделанных в описании диапазона Клиентов (см. пункт «Установка правил работы клиентов»). При установленном флаге «NAT и блокировки» в поле NAT адрес может быть указан транслируемый IP-адрес (NAT) для данного Клиента, если требуется для отдельного Клиента ФПСУ-IP выдать отдельный NAT адрес, отличающийся от заданного в описании диапазона Клиентов. При включенном флаге «NAT и блокировки» также могут быть указаны отличные от выставленных в описании всего диапазона Клиентов блокировки. Для этого выполните переход в окно индивидуальных блокировок, нажав в поле Для всех портов ФПСУ кнопку «Блокировки». В окне индивидуальных блокировок отдельного Клиента, при установлении флага «Блокировки включены», к данному клиенту будут применены указанные в этом окне параметры фильтрации трафика, полностью заменяя находящиеся в описании диапазона Клиентов (см. пункт «Установка правил работы клиентов») блокировки. Указанные блокировки будут действовать вне зависимости от того, с каким портом ФПСУ-IP соединился Клиент. При установленном флаге «NAT и блокировки» не работают ранее выполненные настройки, указанные в поле «MAC адрес». Примечание. Для клиентов типа VPNPROGRAM такой вид дополнительной настройки блокировок недоступен. |