Настройка СЗИ НСД Dallas Lock 8.0-К

Учетная запись пользователя, зарегистрированного в системе защиты Dallas Lock 8.0-К, имеет следующие атрибуты, которые необходимы непосредственно для входа на защищенный компьютер (авторизации)(См таб. 5 в приложении 2).

Вход в операционную систему При загрузке компьютера, защищенного СЗИ НСД Dallas Lock 8.0-К, в зависимости от операционной системы, появляется экран приветствия (приглашение на вход в операционную систему) Установка Сервера Безопасности на Сервер БД Для установки Сервера безопасности необходимо выполнение ряда условий:

• · АРМ должен быть защищен СЗИ НСД Dallas Lock 8.0.
• · Текущий пользователь должен иметь права администратора.
• · АРМ не должен быть контроллером домена.
• · Должны быть открыты TCP/IP порты, используемые СБ для обмена данными с клиентами (17 491, 17 492).

Чтобы установить Сервер безопасности нужно запустить установочный файл DL80_К.SecServer.msi и дождаться завершения копирования файлов. Сервер безопасности всегда по умолчанию устанавливается в папку C: DLLOCK80DlSecServer. Установка СБ будет сопровождаться соответствующими окнами процесса установки (Рис. 9, Рис. 10).

После успешной установки выведется соответствующее сообщение (Рис. 11).

Сразу же после установки Сервер безопасности готов к работе. Перезагрузки АРМ не требуется. Инсталлятор СБ создает в меню «Пуск» ярлык для запуска Консоли сервера безопасности (рис. 12).

Управление Сервером безопасности осуществляется с помощью специальной программы «Консоль сервера безопасности» (КСБ).

Вызов Консоли сервера безопасности производится двойным щелчком мыши на его значке, появившейся в меню пуск после установки Сервера безопасности Dallas Lock 8.0. При необходимости ярлык КСБ можно отправить на рабочий стол самостоятельно.

Для входа в программу Консоль сервера безопасности требуется ввести имя АРМ, на котором установлен СБ, и пароль учетной записи пользователя, установившего систему защиты, суперадминистратора (Рис. 13 в приложении 2).

Для удаленной установки СЗИ НСД, необходимо выполнить следующие шаги:

• 1. Перед удаленной установкой необходимо разместить на АРМе, работающем под управлением СБ, дистрибутив Dallas Lock.
• 2. Далее дистрибутив необходимо зарегистрировать на СБ. Для этого необходимо выбрать «Добавить дистрибутив» на панели действий окна удаленной установки.
• 3. Появится окно проводника, в котором необходимо указать путь размещения файла дистрибутива Dallas Lock 8.0.

В появившемся окне необходимо найти файл дистрибутива СЗИ НСД Dallas Lock 8.0, файл с расширением *.msi, и нажать «Открыть». Система выведет сообщение о том, что дистрибутив удачно добавлен, в поле параметров установки в соответствующей строке появится путь к дистрибутиву.

Далее необходимо заполнить параметры удаленной установки, которые будут применены к АРМам в процессе активации Dallas Lock 8.0 (Рис. 14 в приложении 2):

• · Указать имя и пароль администратора Windows на целевых АРМах.
• · Прописать Серийный номер дистрибутива, который указан на диске СЗИ НСД Dallas Lock 8.0.
• · Указать имя Сервера безопасности и код доступа для СБ (по умолчанию — он имеет пустое значение), если нужно ввести АРМы в Домен безопасности Dallas Lock 8.0 (можно оставить эти поля пустыми, так как ввести защищенный АРМ в домен безопасности можно и после установки системы защиты).

Если отмечено поле «Перезагрузить», то АРМ оправляется в перезагрузку, иначе после завершения процесса клиентский АРМ должен быть перезагружен пользователем самостоятельно.

Далее требуется выбрать АРМы для установки из списка объектов. Это можно сделать, воспользовавшись функцией «Сканировать сеть» на панели действий (Рис 15 в приложении 2).

Появится окно, в котором необходимо запустить сканирование (кнопка «Сканировать»), отметить флажками необходимые АРМ нажать «Добавить» и закрыть окно сканирования. Для удобства выбора, в появившемся списке доступных по сети АРМов, защищенные, СЗИ НСД Dallas Lock 8.0 АРМы имеют после имени название СЗИ НСД (Рис. 16 в приложении 2).

В поле со списком окна администрирования на вкладке удаленной установки появятся имена АРМов, которые необходимо ввести в Домен безопасности.

Добавить в этот список имена АРМов можно, воспользовавшись также специальным полем, в которое можно вручную ввести их имена в сети или IP адреса и нажать «Добавить в список» (Рис. 17 в приложении 2).

В соответствующем окне КСБ появятся имена АРМов, на которые будет произведена удаленная установка СЗИ НСД Dallas Lock 8.0 (Рис. 18 в приложении 2).

После заполнения всех необходимых параметров удаленной установки необходимо выбрать «Установить DL» на панели действий (Рис. 19 в приложении 2):

В процессе установки в соответствующем окне Консоли сервера безопасности можно просматривать состояние установки для каждого АРМа. Здесь же после удаленной установки появятся соответствующие комментарии удачного или не удачного завершения операции .

Для создания нового пользователя в системе защиты необходимо:

• · Выделить категорию «Учетные записи» в оболочке администратора.
• · Нажать кнопку «Создать» в категориях «Действия» или выбрать соответствующую из контекстного меню, нажав правую кнопку мыши.
• · На экране появится окно создания новой учетной записи
• · В поле «Размещение» необходимо выбрать значение «Локальный».
• · В поле «Логин» необходимо ввести логин (имя) регистрируемого пользователя.