Консоль разграничения доступа Шлюза КВ
Консоль разграничения доступа Шлюза КВ
Для управления Шлюзом КВ реализована ролевая модель доступа.
В консоли разграничения доступа может быть две роли - пользователя и администратора. Для каждой роли предустановлено по одной учетной записи - admin и user. Другие учетные записи создать нельзя. Каждой роли соответствует свой набор прав доступа к управлению Шлюзом КВ.
Пользователь консоли разграничения доступа имеет право на просмотр версии установленного Продукта, текущей конфигурации, настройках терминала, смену пароля текущего пользователя, имеет право настроить терминал, просмотр информации обо всех установленных соединениях.
Администратор консоли разграничения доступа имеет право на запуск и останов сервиса безопасности, запуск процедуры инициализации, смену пароля текущего пользователя, работу с файлами, запуск утилит для регистрации лицензии, сертификатов, просмотр любой информации, доступ к ОС. Имеет право перейти в привилегированный режим cisco-like консоли для настройки шлюза.
Разграничение прав доступа пользователей выполняется на этапе аутентификации.
При аутентификации у пользователя запрашивается логин и пароль.
Для доступа к консоли разграничения доступа администратору нужно ввести следующие данные:
sterragate login: admin (заводская настройка)
Password: s-terra (заводская настройка)
Integrity level: 63 (заводская настройка)
S-Terra administrative console
sterragate]
Рекомендуется сменить пароль администратора (см. команды «Смена пароля пользователя»).
Для доступа к консоли разграничения доступа пользователю нужно ввести следующие данные:
sterragate login: user (заводская настройка)
Password: s-terra (заводская настройка)
S-Terra administrative console
sterragate)
Рекомендуется сменить пароль пользователя (см. команды «Смена пароля пользователя»).
Примечание | В случае утери пароля единственного администратора консоли разграничения доступа потребуется процедура восстановления ПК (см. документ - «Инструкция по восстановлению и обновлению ПК»). |
В зависимости от роли каждый пользователь может выполнять свой определенный набор команд (см. «Команды уровня администратора», «Команды уровня пользователя»).
Файл конфигурации консоли разграничения доступа описан в разделе «Конфигурационный файл консоли».
Для Шлюза КВ подключите к аппаратной платформе рабочий носитель, подготовленный администратором безопасности с использованием Модуля генерации ключей и переданный администратору сети.
Перед запуском команд консоли разграничения доступа выполните команду deploy для переноса ключевой и конфигурационной информации с рабочего носителя в оперативную память Шлюза КВ:
S-Terra administrative console
sterragate]deploy <device-id>
Transport password:
где
device-id - каталог на рабочем носителе с ключевой и конфигурационной информацией для устройства Шлюз КВ; Transport password - транспортный пароль, который был назначен администратором безопасности при подготовке рабочего носителя.
При успешном переносе информации с рабочего носителя выдается сообщение: «Your configuration was deployed successfully».