 |
Сохранение конфигурации клиентской части
|
|
|
|
После того, как была произведена настройка системы защиты Dallas Lock 8.0 согласно требованиям, были зарегистрированы пользователи и им были предоставлены необходимые права и полномочия, администратор безопасности может сохранить все или определенные настройки системы защиты в специальном файле конфигурации.
Для сохранения настроек системы защиты необходимо в списке функций кнопки 
основного меню выбрать пункт «Сохранить конфигурацию» (рис. 172).
Рис. 172. Выбор сохранения конфигурации
Появится окно с выбором параметров системы защиты для их сохранения (рис. 173).
Рис. 173. Окно для выбора параметров при сохранении их в файле конфигурации
В данном окне необходимо отметить названия параметров, выбрать расположение и имя файла, в котором будет сохранена конфигурация (по умолчанию – это системная папка DLLOCK80). После нажатия кнопки «ОК» файл конфигурации будет сформирован и сохранен. Система выдаст подтверждение. Сохраненный файл конфигурации будет иметь расширение *.dlc.
Применение файла конфигурации клиентской части
Файл конфигурации может быть использован в двух случаях:
1. При установке системы защиты. В этом случае рекомендуется сохранять файл конфигурации со всеми параметрами.
Применение файлов конфигурации в процессе установки может быть полезно, если, например, необходимо защитить с помощью Dallas Lock несколько автономных компьютеров, но на настройку политик безопасности на каждом компьютере по отдельности тратить время нет возможности или желания. В этом случае можно настроить СЗИ НСД на одном компьютере, сохранить его полную конфигурацию, и, далее, при установке на остальные компьютеры, использовать полученный файл конфигурации.
|
|
|
2. В произвольный момент времени.
Для этого, в списке функций кнопки 
основного меню оболочки администратора необходимо кликнуть пункт «Применить конфигурацию» (рис. 172).
Откроется окно проводника для поиска файла конфигурации. Требуется выбрать данный файл и нажать кнопку «Открыть». После чего система защиты применит данный файл, изменив свои параметры безопасности. На экране появится окно-отчет с информацией об операции.
| Примечание. Стоит отметить, что Dallas Lock 8.0 «понимает» файлы конфигурации от СЗИ НСД Dallas Lock 7.7, что может быть полезно при миграции. |
|
| Примечание. Если клиентские компьютеры входят в Домен безопасности (подробнее в главе «Сервер безопасности»), то использовать файлы конфигурации нет смысла, так как при следующей синхронизации все настройки политик, пользователей и другие будут взяты с Сервера безопасности. В этом случае могут быть полезны только файлы конфигурации с настройками прав доступа к ресурсам ФС. |
Помимо сохранения конфигурации клиентской части СЗИ НСД имеется возможность сохранения и применения конфигурации модуля «Сервер безопасности», это подробно описано в разделе «Сохранение конфигурации Сервера безопасности».
СЕРВЕР БЕЗОПАСНОСТИ
При использовании в ЛВС нескольких компьютеров, защищенных СЗИ НСД Dallas Lock 8.0, возможно централизованное управление ими. Оно осуществляется с помощью специального модуля «Сервер безопасности» (сокращенно ‑ СБ). Этот модуль должен быть установлен на отдельный компьютер, защищенный СЗИ НСД Dallas Lock 8.0.
Остальные компьютеры, введенные под контроль данного Сервера безопасности, становятся его клиентами и образуют Домен безопасности (ДБ).
Сервер безопасности Dallas Lock 8.0 предоставляет следующие возможности:
централизованное управление пользователями и группами пользователей на клиентах;
централизованное управление политиками безопасности клиентов;
|
|
|
централизованный сбор журналов с клиентов;
управление доступом к ресурсам файловой системы клиентов;
просмотр состояния отдельных клиентов;
объединение клиентов в группы.
Некоторые параметры безопасности могут быть настроены сразу же для всего Домена безопасности, некоторые – для групп клиентов, и некоторые – для отдельных клиентов.
Сервер безопасности Dallas Lock 8.0 редакции «С» позволяет объединять клиентские рабочие станции, защищенные Dallas Lock 8.0 редакций и «К» и «С». Сервер безопасности Dallas Lock 8.0 редакции «K» - только ПК с Dallas Lock 8.0 редакции «К».
|
|
|
