Безопасность |
На вкладке задаются ограничения на сетевые адреса, с которых Агенты, сетевые инсталляторы и другие (соседние) Серверы Dr.Web смогут получать доступ к данному Серверу. Управление журналом аудита Сервера осуществляется при помощи следующих флагов: • разрешает ведение журнала аудита операций администратора с Центром управления, а также запись журнала в БД. • разрешает ведение журнала аудита внутренних операций Сервера Dr.Web и запись журнала в БД. • разрешает ведение журнала аудита операций через XML API и запись журнала в БД.
На вкладке размещаются дополнительные вкладки, на которых настраиваются ограничения для соответствующих типов соединений: • – список ограничений на IP-адреса, с которых Агенты Dr.Web могут подключаться к данному Серверу. • – список ограничений на IP-адреса, с которых инсталляторы Агентов Dr.Web могут подключаться к данному Серверу. • – список ограничений на IP-адреса, с которых соседние Серверы Dr.Web могут подключаться к данному Серверу. • – список ограничений на IP-адреса, с которых принимаются широковещательные запросы службой обнаружения Сервера. Чтобы настроить ограничения доступа (задаются отдельно для Агентов, Инсталляции, соседних Серверов или Службы обнаружения): 1.Установите флаг , чтобы задать списки разрешенных или запрещенных адресов. Если флаг снят, все соединения будут разрешены. 2.Чтобы разрешить доступ с определенного TCP-адреса, включите его в список или . 3.Чтобы запретить какой-либо TCP-адрес, включите его в список или . 4.Адреса, не включенные ни в один из списков, разрешаются или запрещаются в зависимости от того, установлен ли флаг . Если флаг установлен, список имеет более высокий приоритет, чем список . Адреса, не включенные ни в один из списков или включенные в оба, запрещаются. Разрешаются только адреса, которые включены в список и не включены в список . Чтобы отредактировать список адресов: 1.Введите сетевой адрес в соответствующее поле в виде: <IP-адрес>/[<префикс сети>]. 2.Для добавления нового поля адреса нажмите кнопку соответствующего раздела. 3.Для удаления поля нажмите кнопку напротив удаляемого адреса. 4.Для применения настроек нажмите кнопку .
Пример использования префикса: 1.Префикс 24 обозначает сети с маской: 255.255.255.0 Содержит 254 адреса. Адреса хостов в этих сетях вида: 195.136.12.* 2.Префикс 8 обозначает сети с маской 255.0.0.0 Содержит до 16387064 адресов (256*256*256). Адреса хостов в этих сетях вида: 125.*.*.* |