Prueba gratis
Guía del administrador

Настройка Прокси-серверов агентов

Установка прокси-сервера агентов с помощью мастера установки может осуществляться вместе с другими компонентами системы или индивидуально. Установка и настройка второго и последующих прокси-серверов агентов описана в пункте Установка и настройка дополнительных прокси-серверов агентов. Ниже описана настройка Прокси-сервера агентов, установленного вместе с другими компонентами программы.

Настройка Прокси-сервера агентов включает:

  • настройку основного и резервного имен сервера;
  • настройку общих параметров: локального хранилища записей аудио- и видеомониторинга и очереди отправки данных;
  • настройку очереди отправки данных.

Настройка Прокси-сервера агентов выполняется на вкладке Прокси-серверы агентов модуля Агенты. Для перехода в окно настроек нажмите кнопку настроек в области статистики Прокси-сервера агентов.

Адреса серверов

  1. На вкладке Адреса сервера окна Настройки прокси-сервера агентов задайте основное имя сервера: в блоке Список основных имен прокси-сервера агентов нажмите кнопку Добавить.
  1. В открывшемся окне Настройка прокси-сервера введите основные имена, по которым будет осуществляться связь с сервером. Допускается указание нескольких основных имен сервера в следующих форматах:
  • dlp-server.local
  • dlp-server.local:10500
  • 192.111.11.11:10500
  • https://192.111.11.11:10500
  • http://dlp-server.local.

При указании нескольких имен при каждом сеансе связи агент будет использовать заданные имена в указанном порядке до установления связи с сервером. Порядок имен Прокси-сервера агентов можно изменять, используя кнопку Переместить вверх и Переместить вниз.

Примите во внимание, что связь с сервером будет осуществляться в зависимости от указанного протокола: при указании HTTP или без указания протокола подключение будет устанавливаться по нешифрованному протоколу, при указании HTTPS по шифрованному.

3. В блоке Список резервных имен прокси-сервера агентов задайте резервные имена прокси-сервера агентов в одном из вышеуказанных форматов. Резервные имена будут использоваться при невозможности установить соединение по основному имени или при запуске профиля агента с условием активации «Перенаправлять по резервному имени». Учитывайте, что резервные имена сервера не должны совпадать с основными.

Примечание:

Агенты для Windows XP не поддерживают SSL-подключение к прокси-серверу агентов. Такие агенты выбирают из списка адресов сервера только те адреса, для которых не задан префикс или указан префикс  http://. Если все адреса из списка имеют префикс  https://, то агент будет пытаться подключиться к указанным серверам, используя нешифрованное соединение, то есть игнорируя префикс.

Общие настройки

  1. В блоке Сетевые интерфейсы в таблице отображаются адреса, порты и тип подключения, которые будут использовать компоненты системы для подключения к этому прокси-серверу. Это справочная таблица, изменение параметр в ней невозможно. Для настройки портов подключения воспользуйтесь разделом Настройка портов подключения.
  1. В блоке Параметры хранилища аудио- и видеозаписей задайте путь для хранения записей аудио- и видеомониторинга, выполняемых агентами. По умолчанию результаты автоматической записи сохраняются на рабочей станции с установленным прокси-сервером агентов в директорию C:\ProgramData\Falcongaze SecureTower\Autorecording. Вы можете изменить папку записи результатов аудио- и видеомониторинга.

Для настройки пути хранения записи на локальном компьютере:

  • В блоке Параметры хранилища аудио- и видеозаписей введите или выберите с помощью кнопки обзора путь сохранения записей. Проверьте доступность указанной папки с помощью кнопки проверки пути.
  • В поле Срок хранения записей укажите количество дней хранения записей в указанной папке.

Для настройки пути хранения записей на удаленном компьютере:

  • Авторизуйтесь на удаленном компьютере, на котором установлен прокси-сервер агентов, и создайте папку для сохранения записей аудио- и видеомониторинга.
  • Скопируйте путь к папке на диске сервера в поле Путь к хранилищу записей и нажмите кнопку проверки пути. Дождитесь успешного завершения проверки.

В поле Срок хранения записей укажите количество дней хранения записей в указанной папке.

Очередь отправки данных

Данные, переданные агентами на Прокси-сервер агентов, и ожидающие отправки на Центральный сервер, хранятся в очереди отправки данных. Параметры передачи данных с Прокси-сервера агентов на Центральный сервер настраиваются на вкладке Очередь отправки данных. Настройка параметров позволяет снизить нагрузку на сетевые ресурсы или запланировать отправку данных на нерабочие часы организации.

  1. Перейдите на вкладку Очередь отправки данных.
  2. В поле Максимальный размер элемента укажите максимальный размер сохраняемого документа.
  3. В поле Максимальное количество элементов укажите предельное количество документов в очереди.
  4. В поле Максимальный размер очереди укажите предельный совокупный размер очереди отправки данных.
  5. В поле Хранилище очереди укажите место хранения очереди – в оперативной памяти или в указанной папке на диске компьютера, на котором установлен Прокси-сервер агентов.
  6. Настройте отправку данных по расписанию: установите переключатель Включить планировщик отправки данных в положение Вкл.
  7. Укажите периодичность отправки данных (ежедневно, еженедельно, ежемесячно) и дополнительные данные в соответствии с выбранным интервалом. Если отправка данных по расписанию не настроена, перехваченные данные будут отправляться на Центральный сервер по мере поступления.
  1. Нажмите Сохранить.

Сетевая статистика

После успешной установки агентов и начала перехвата данных на вкладке Прокси-серверы агентов будет отображаться статистика отправки данных агентами на прокси-сервер в следующих разрезах:

  • Статистика очереди отправки данных;
  • Сетевой трафик;
  • Число соединений;
  • Статистика по типам данных.

Для удобства отображения область Статистика по типам данных можно скрывать. Чтобы скрыть статистику по типам данных, в меню кнопки настроек снимите выделение в строке Отображать статистику по типам данных.

Управление службой прокси-сервера

Примите во внимание, что управление службой Прокси-сервера агентов не вынесено в модуль Монитор состояния; управление осуществляется через соответствующую команду меню кнопки настроек в области Статистика прокси-сервера агентов. Команда Управление службой прокси-сервера позволяет запускать, останавливать, перезапускать и настраивать параметры службы прокси-сервера.

Для остановки прокси-сервера агентов:

  1. В меню кнопки настроек выберите Управление службой прокси-сервера.
  2. Выберите Остановить службу из раскрывающегося списка.

Для запуска (перезапуска) прокси-сервера:

  1. В меню кнопки настроек выберите Управление службой прокси-сервера.
  2. Выберите Запустить (перезапустить) службу из раскрывающегося списка.

Для настройки параметров запуска службы:

  1. В меню кнопки настроек выберите Управление службой прокси-сервера.
  2. В открывшемся окне Параметры запуска службы выберите:
  • тип запуска (ручной, автоматический, отключен);
  • учетную запись для входа в систему. По умолчанию Прокси-сервер агентов запускается под системной учетной записью или под учетной записью с правами администратора в доменной структуре. Если служба должна запускаться под определенной учетной записью, выберите Запускать под указанной учетной записью и укажите (выберите через кнопку обзора) учетную запись, обладающую достаточными правами, и пароль.
  1. Нажмите Сохранить.

Базовые операции на вкладке Прокси-серверы агентов

Настройка отображения списков

Для настройки отображения списка в области Статистика прокси-сервера агентов и Статистика по типам данных:

  1. Установите курсор на строку заголовков в нужной области и вызовите контекстное меню.
  2. Задайте направление сортировки (исходящее/нисходящее) или отмените сортировку.
  3. При необходимости, выберите способ выравнивания столбцов.
  4. Отметьте столбцы, которые будут отображаться в списке (только для области Статистика Прокси-сервера агентов).