Настройка шаблона конфигурации "VPN-Key"

Администратор программы ЦГКК может заранее создать шаблоны конфигураций для пользователей зарегистрированных Криптосетей Клиентов. Шаблоны могут быть выбраны для записи в устройство "VPN-Key" при инициализации пользователя и служат для упрощения процесса создания большого числа пользователей с одинаковыми конфигурациями подключения к ФПСУ-IP.

Выбор пункта основного меню "Настройка" подпункта "Конфигурации" выводит на экран окно настройки. Настройка шаблона созданной конфигурации осуществляется при выборе команды "Изменить". Открывается окно установки параметров конфигурации. Окно параметров имеет несколько вкладок настроек:

В поле "IP-адрес" введите IP-адрес ближайшего порта ФПСУ-IP, через который будет осуществляться доступ Клиента к запрашиваемым абонентам.

Если сетевым службам операционной системы доступны какие-либо средства разрешения Интернет имен (есть поддержка сервиса DNS), то, нажав на кнопку "Найти", можно запросить IP адрес рабочей станции с известным именем у соответствующего сервера.

Если в сети имеется ещё один ФПСУ-IP, который может предоставить доступ Клиенту в случае отсутствия связи с основным ФПСУ-IP, выставьте флажок в поле "Дополнительный" и укажите его IP-адрес в окне справа (либо воспользуйтесь кнопкой "Найти", как описано выше).

Если канал связи с ФПСУ-IP обеспечивает скорости передачи данных не выше 5 Мбит/с, рекомендуется указать на необходимость сжатия данных перед передачей их в VPN-туннель (выставить переключатель "Сжатие данных"). Для более высоких скоростей соединения эта опция неэффективна.

Установите, если требуется, флажок "Автосоединение при подключении VPN-Key", в этом случае при подключении устройства "VPN-Key" в USB-порт Клиент автоматически будет пытаться идентифицировать пользователя и соединиться с ФПСУ-IP.

В поле "IP-адреса хостов" укажите IP-адреса доступных через ФПСУ-IP хостов. IP-пакеты, отправляемые рабочей станцией Клиента в адрес указанных IP-адресов, будут зашифровываться и направляться на ФПСУ-IP.

Нажатие кнопки "Добавить" включает находящийся в поле ввода IP-адрес в список хостов. С помощью кнопки "Изменить" можно внести изменения в IP-адрес имеющегося в конфигурации хоста.

В данной вкладке можно установить правила фильтрации входящих и исходящих пакетов данных. Блокировки активны на время взаимодействия Клиента и ФПСУ-IP. В группе переключателей отметьте те соединения, которые будут запрещены во время сеансов с ФПСУ-IP. Ограничения на приём и передачу пакетов могут быть установлены как для сетевого адаптера, связанного с ФПСУ-IP, так и для других сетевых адаптеров Клиента.

ОБРАТИТЕ ВНИМАНИЕ! Во время установки VPN-туннеля с "ФПСУ-IP" правила фильтрации, возможно, будут принудительно дополнены в соответствии с указаниями администратора "ФПСУ-IP". Эти правила имеют приоритет выше, чем настройки устройства "VPN-Key".

Сохраните произведённые установки, нажав на кнопку "Сохранить". Для выхода из окна настройки без сохранения нажмите на кнопку "Отказ".