8.1.1. Использование шифрования и сжатия трафика |
Антивирусная сеть Dr.Web Enterprise Security Suite позволяет зашифровать трафик между Сервером и рабочими станциями (Enterprise Агентами), между Enterprise Серверами (при многосерверной конфигурации сети), а также между Сервером и Сетевыми инсталляторами. Этот режим используется, чтобы избежать возможного разглашения пользовательских ключей, а также сведений об оборудовании и пользователях антивирусной сети. Антивирусная сеть Dr.Web Enterprise Security Suite использует криптографически устойчивые средства шифрования и цифровой электронной подписи, основанные на концепции пар открытых и закрытых ключей. Политика использования шифрования настраивается раздельно на каждом из компонентов антивирусной сети, при этом настройки остальных компонентов должны быть согласованы с настройками Сервера. Чтобы задать политики сжатия и шифрования для Dr.Web Enterprise Server: 1.Выберите пункт Администрирование главного меню Центра Управления. 2.В открывшемся окне выберите пункт управляющего меню Конфигурация Dr.Web Enterprise Server. 3.На вкладке Общие выберите в выпадающих списках Шифрование и Сжатие один из вариантов: ◆Да — шифрование (или сжатие) трафика со всеми компонентами обязательно (устанавливается по умолчанию для шифрования, если при установке Сервера не было задано другое), ◆Возможно — шифрование (или сжатие) будет выполняться для трафика с теми из компонентов, настройки которых этого не запрещают, ◆Нет — шифрование (или сжатие) не поддерживается (устанавливается по умолчанию для сжатия, если при установке Сервера не было задано другое). При согласовании настроек политики шифрования на Сервере и другом компоненте (Агенте или Сетевом инсталляторе) следует иметь ввиду, что ряд сочетаний настроек является недопустимым и их выбор приведет к утрате соединения между Сервером и компонентом. В таблице ниже собраны сведения о том, при каких установках соединение между Сервером и компонентом будет шифрованным (+), при каких — нешифрованным (–), и о том, какие сочетания являются недопустимыми (Ошибка). Совместимость настроек политики шифрования
Ввиду того, что трафик между компонентами (особенно Серверами) может быть весьма значительным, антивирусная сеть позволяет установить сжатие (компрессию) этого трафика. Настройка политики сжатия и совместимость таких настроек на разных компонентах полностью аналогичны описанным выше для шифрования, с тем отличием, что для Сервера настройкой сжатия по умолчанию является Нет.
|