Этапы настройки шлюза

Этапы настройки шлюза

Настройка С-Терра Шлюз осуществляется в несколько этапов:

1. Подключите к АП:

• в USB-разъем Рабочий носитель;
• USB-носитель с доверенным СА сертификатом.

1. Выполните команду deploy для переноса данных с рабочего носителя в память АП:

sterragate login: admin (заводская настройка)

Password: s-terra (заводская настройка)

Integrity level: 63(заводская настройка)

S-Terra administrative console

В команде deploy при необходимости укажите <device-id> - идентификатор каталога устройства на рабочем носителе. Если <device-id> не указан, используется значение по умолчанию «0000».

sterragate] deploy device-id

Затем введите транспортный пароль, который был задан при создании рабочего носителя:

Transport password:

1. Создайте запрос на локальный сертификат Шлюза КВ. Для этого посмотрите сначала наименования контейнеров, перенесенных с рабочего носителя в оперативную память, выполните команду:

sterragate] run cont_mgr show

Вывод с наименованиями контейнеров, например, может быть таким:

system::ram_s50://cont256

system::ram_s50://cont512

Далее создайте запрос на локальный сертификат Шлюза КВ, указав существующий контейнер, и сохранив запрос в файл, например:

sterragate] run cert_mgr create -use_exist_cont -kc system::ram_s50://cont256 -subj "C=RU,OU=Devel,CN=Office1" -f /opt/request_GateB

Пароль для контейнера не указывается - он пустой, запрос можно сохранить на USB-флеш. Передайте запрос в УЦ для создания локального сертификата.

1. Получив из УЦ сертификат, доставьте его на Шлюз КВ и зарегистрируйте, указав путь к файлу с сертификатом, например:

sterragate] run cert_mgr import -f /opt/gateB.cer -l

Более подробное описание используемых утилит можно найти в документе «Шлюз КВ. Специализированные команды».

1. Далее выполняется ряд общих настроек, обеспечивающих сетевую связность С-Терра Шлюз с остальными узлами сети и т.п., в соответствии с описанием раздела «Общие настройки шлюза».
2. Затем создается политика безопасности, на С-Терра Шлюз устанавливаются правила классификации, фильтрации и шифрования трафика.

Более подробное описание настроек политики безопасности представлено в документах:

• • «Создание политики безопасности» - в документе рассмотрены основные принципы создания политики безопасности;
• • «Cisco-like команды» - содержит описание команд cisco-like консоли;
• • «Cоздание локальной политики в текстовом представлении» - содержит описание структур их атрибутов LSP конфигурации;
• Политику безопасности можно создать с использованием cisco-like команд или в текстовом представлении.

1. Также различные примеры настроек для конкретных схем реализации можно посмотреть в типовых сценариях, опубликованных на портале документации (doc.s-terra.ru) компании «С-Терра СиЭсПи».