Рабочие файлы
Централизованный перехват
Внимание!
Перед тем как приступать к настройке централизованного перехвата в системе SecureTower, необходимо настроить зеркалирование всего трафика на отдельный порт в сетевом коммутаторе (пожалуйста, обратитесь к документации вашего устройства для настройки зеркалирования) и соединить порт зеркалирования с сетевым адаптером сервера, на который установлена система.
Для настройки централизованного перехвата трафика:
- На боковой панели меню главного окна программы выберите раздел Перехват сетевого трафика.
- Если необходимо перехватывать только отдельные виды трафика, проходящего через сетевой коммутатор, выберите вкладку Протоколы и отмените выбор чекбоксов для протоколов, которые не требуется перехватывать.
- Вкладки Фильтрация по IP-адресам и Фильтрация по МАС-адресам предназначены для настройки исключений из централизованного перехвата. При использовании системы для контроля части локальной сети необходимо, используя IP- или МАС-фильтрацию, явно указать, информацию с каких рабочих станций нужно перехватывать. В противном случае система будет перехватывать трафик только с первых 25 (в триал-версии) рабочих станций, подключившихся к сети и обменявшихся какой-либо информацией.
- Во вкладке Сетевые адаптеры необходимо указать сетевой адаптер, используемый для приема трафика от порта зеркалирования.
После указания всех параметров централизованного перехвата нажмите кнопку Применить изменения в правой нижней части главного окна Консоли администратора для сохранения всех настроек.
Подробнее см. п. Настройка перехвата сетевого трафика Руководства системного администратора.