Первичная настройка системы в ИКС. Интернет Контроль Сервер - межсетевой экран на FreeBSD

Многофункциональный интернет-шлюз Интернет Контроль Сервер позволит сократить траты на покупку дополнительного программного обеспечения. Так, с помощью ИКС вы сможете настроить межсетевой экран, антивирус, прокси, VPN, IP-ATC и почтовый сервер. Данный видеоурок посвящен процессу первоначальной настройки ИКС, созданию интерфейсов провайдера и локальной сети, межсетевого экрана и пользователей. ИКС - межсетевой экран на FreeBSD, включен в реестр российского ПО. Российский NGFW. Информационная безопасность вашей сети.

Мастер начальной настройки системы Интернет Контроль Сервер (ИКС)
После первого входа в веб-интерфейс необходимо настроить основные параметры и сетевые интерфейсы сервера. Сделать это можно с помощью мастера начальной настройки системы. Он запускается автоматически при первом входе в веб-интерфейс.



Мастер представляет собой пошаговую настройку системы. Переход к следующему шагу осуществляется кнопкой «Далее», переход к предыдущему шагу — кнопкой «Назад».
Введите название организации.

Укажите имя хоста, логин и пароль администратора.
Нажмите кнопку «Готово».
После завершения работы мастера рекомендуется настроить сеть организации.



Настройки интерфейса Интернет Контроль Сервер (ИКС)
Модуль «Настройки интерфейса» предоставляет возможность установить некоторые параметры веб-интерфейса. Для открытия модуля перейдите в меню Обслуживание > Настройки интерфейса.



Общие настройки
В поле «Язык» можно выбрать язык отображения веб-интерфейса: русский либо английский.
Поле «Вид пользователей» позволяет задать вид отображения пользователей в соответствующем модуле: дерево либо список.
В поле «Таймаут сессии» задается время таймаута. Таймаут сессии определяет время бездействия пользователя ИКС в веб-интерфейсе, по окончании которого пользователь будет отключен (разлогинен) от веб-интерфейса.
Внимание! Если веб-интерфейс открыт на странице с динамическим содержимым, то таймаут сессии не наступит.



Флаг «Разрешать авторизацию по IP» позволяет всем пользователям, заведенным на ИКС с указанным IP-адресом, проходить авторизацию и аутентификацию без введения логина и пароля.
Порты и сертификаты
Поле «Порт веб-интерфейса» позволяет задать порт, на котором работает веб-интерфейс ИКС. По умолчанию это порт 81.
Поле «Сертификат для веб-интерфейса». Так как веб-интерфейс ИКС работает только по протоколу HTTPS, то для доступа к веб-интерфейсу необходимо иметь сертификат. По умолчанию ИКС создает самоподписанный сертификат «Autogenerated GUI…». Поскольку сертификат является самоподписанным, все интернет-браузеры будут считать его недостоверным. Чтобы зайти в веб-интерфейс ИКС, добавьте данный сертификат в интернет-браузер.
Внимание! Устанавливаемый сертификат для веб-интерфейса должен иметь тип - конечный.



Ссылки в окне авторизации
Флаг «Скрывать ссылку на веб-почту» позволяет скрывать ссылку на веб-почту в окне авторизации ИКС.
Флаг «Скрывать ссылку на Xphone» позволяет скрывать ссылку на Xphone в окне авторизации ИКС.
Флаг «Скрывать ссылку на Captive Portal» позволяет скрывать ссылку на программу авторизации Captive Portal в окне авторизации ИКС.
Флаг «Скрывать ссылку на Xauth» позволяет скрывать ссылку на программу авторизации Xauth в окне авторизации ИКС.
Чтобы внесенные изменения вступили в силу, нажмите кнопку «Сохранить».

Материал подготовлен ООО "А-Реал Консалтинг"