ИНСТАЛЛЯЦИЯ TRAFFIC INSPECTOR

Ø При установке Traffic Inspector на сервер в появившимся диалоговом окне нажмите кнопку «Далее»

Рисунок 3.21. Инсталляция Traffic Inspector

Ø Принимаем условия лицензионного соглашения и жмем кнопку «Далее»

Рисунок 3.21. Инсталляция Traffic Inspector

Ø Выберите тип установки «Сервер».

Рисунок 3.21. Инсталляция Traffic Inspector

Данный программный продукт устанавливается на операционную систему Windows Server 2008, а не на рабочую станцию, поэтому выбираем тип установки «Сервер»

Ø В появившемся диалоговом окне нажимаем кнопку «Готова»

Рисунок 3.21. Инсталляция Traffic Inspector

Ø После установки запустите консоль управления Traffic Inspector (Программы/Traffic Inspector/Консоль Администратора). В появившемся окне происходит соединение с сервером

Рисунок 3.22. Консоль управления Traffic Inspector

Ø Активируем Traffic Inspector и его модули. В появившемся окне ставим флажок «Активация программы и дополнительных модулей » жмем «Далее». Водим необходимые данные.

Ø В появившемся окне жмем кнопку «Активировать»

Ø После проделанных действий программа выдаст окно в котором будет сообщение что программа активирована успешна жмем «Готова»

Ø Нажмите на вкладку "Конфигуратор", в появившемся окне выбираем "Используется внутренняя и внешняя сеть", жмем далее.

Рисунок 3.23. Выбор сети

В нашем случае отмечаем галочкой «Используется внутренняя и внешняя сеть», так как внутренней сетью является локально вычислительная сеть НППК, а внешней Интернет.

Ø Внутренней сетью выбираем название внутреннего подключения (интерфейса) сервера.

Добавить внутренний интерфейс - добавление этого интерфейса целесообразно только для случаев, когда реального внутреннего интерфейса (внутренней сети) ввиде сетевой карты нет вообще, а работа ведется с самого сервера через обращение к адресу 127.0.0.1. Кнопка «Выбрать с интранет IP адресами» автоматически выставляет внутренние сети, но если провайдер выдает "серые" адреса (используемые для внутренних сетей) то эта кнопка не сработает. Следует отметить, что, поскольку программа пока находиться в режиме Lite, то возможно выбрать только одни внутренний интерфейс, если у Вас их более, то проведите активацию программы, вернувшись в главное окно и нажав кнопку «Активация». Жмем «Далее».

Рисунок 3.24. Выбор внутренней сети (интерфейса)

Ø Если сеть находится под полным контролем администратора, то указывать ее тут не нужно, а «публичная» подразумевает, что такая сеть требует дополнительных мер защиты. Жмем «Далее».

Рисунок 3.25. Выбор внутренних сетей (интерфейсов)

В программе используется автоопределение интерфейса RAS (VPN) сервера, так как он сразу после старта операционной системы может быть недоступен. Разрешить работу с RAS сервером - включите, если планируете делать VPN доступ. Интерфейс RAS сервера будет автоматически назначаться в программе как внутренний. Конфигурировать этот интерфейс как публичный - включить, если VPN-клиенты неподконтрольны администратору, иначе этот интерфейс будет сконфигурирован как локальный. Жмем "Далее".

RAS (служба удаленного доступа) - является надежным и безопасным способом распространения сетевых соединений на удаленные компьютеры. Удаленный клиент RAS может обращаться и работать со всеми ресурсами, с которыми может работать стандартный клиент с сетевым подключением.

Рисунок 3.26. RAS сервер

Ø На данном этапе конфигурации выставляются порты прокси-сервера и web-сервера статистики, здесь менять ничего не будем. Жмем «Далее».

Рисунок 3.27. Выбор используемых портов

Ø Далее выбираем внешний интерфейс, кнопка «Выбрать с «белыми» IP адресами» работает, как и «Выбрать с интранет IP адресами».

Рисунок 3.28. Выбор внешнего интерфейса (Интернет)

Ø Отмечаем галочкой "Разрешить сетевой экран" включает firewall.

Рисунок 3.29. Включение сетевого экрана

Ø Если используется спутник, то нужно указать VPN-интерфейс на передачу и DVB-интерфейс на прием. Функция Advanced Routing может использоваться только в том случае, если подключений к Интернет несколько (станут активны параметры настройки на закладках «Роутинг» в настройках групп, клиентов и фильтров). Жмем «Далее».

Рисунок 3.30. Выбор дополнительных расширений

Ø Разрешаем SMTP шлюз, если у Вас в сети есть внутренний почтовый сервер. Про его настройку читайте в справке. Если пользуетесь внешней почтой, то обязательно снимите эту галку. Жмем «Далее».

Рисунок 3.31. Включение SMTP-шлюза

Ø Выбираем "Нормальный" режим использования DNS. Подробности о других режимах можно посмотреть в справке. Жмем «Далее».

Рисунок 3.32. Режим использования DNS

Ø Применение установленной конфигурации. Жмем кнопку «Готово».

Рисунок 3.33. Применение конфигурации

Ø После конфигурирования Traffic Inspector в консоли у Вас должны отобразиться интерфейсы внутренней и внешней сетей.

Рисунок 3.34. Консоли управления Traffic Inspector

После всех проделанных «операций» можно администрировать пользователей.