Настройка веб-сервера Traffic Inspector

<< Click to Display Table of Contents >>

Navigation:  Компоненты Traffic Inspector > Веб-сервер Traffic Inspector >

Настройка веб-сервера Traffic Inspector

Previous pageReturn to chapter overviewNext page

Настройка веб-сервера осуществляется в специальном окне, которое открывается из блока Действия, расположенного в разделе Сервисы -> Web-сервер консоли администратора.

Окно настроек состоит из следующих вкладок:

Вкладка Сервер

На вкладке Сервер настраиваются основные параметры работы веб-сервера. В частности, на ней можно изменить TCP-порт, на котором он будет работать (по умолчанию 8081). TCP-порт может быть статическим. В этом случае указывается точное его значение. Также он может быть динамическим. В этом случае порт будет выбираться Traffic Inspector автоматически из числа свободных в данный момент.

Замечание! При выборе динамического порта к серверу лучше всего обращаться по порту HTTP прокси-сервера, а уже он сделает перенаправление на порт веб-сервера.

На этой же вкладке можно включить SSL-сервер, который обеспечивает шифрованную передачу трафика между веб-интерфейсом и веб-сервером. При этом можно изменить его сетевой порт (по умолчанию 8443), который обязательно является статическим (то есть указывается конкретный TCP-порт).

Замечание! Для работы SSL-сервера необходимо зарегистрировать как минимум один сертификат (подробнее о работе с сертификатами см. в п. Издательство сертификатов).

Здесь же можно включить автоматическое создание разрешающего правила для веб-сервера во внешнем сетевом экране. Эту функцию удобно использовать в тех случаях, когда необходим удаленный доступ к веб-интерфейсу через Интернет. При ее включении в межсетевом экране будут автоматически создаваться необходимые правила.

Вкладка Сертификаты

Данная вкладка используется для настройки сертификатов, необходимых для создания защищенных SSL-каналов для безопасной передачи трафика между веб-интерфейсом и веб-сервером. На ней отображается перечень доступных сертификатов, уже установленных в хранилище сервера (поле Список доступных сертификатов).

Если в системе планируется использование SSL-каналов с зашифрованным трафиком для удаленного доступа к веб-серверу, то установите необходимый сертификат для внутренних сетей, выбрав его из списка доступных. Если веб-сервер будет доступен из Интернета, то также установите сертификат для внешних сетей. Обратите внимание, что сертификаты для внутренних и внешних сетей могут быть как одинаковыми, так и различными, потому что имя хоста сервера при запросе из разных сетей может быть разным.

Если на сервере не установлены подходящие сертификаты, то их можно выписать самостоятельно в окне Издательство сертификатов (см. п. Издательство сертификатов), которое можно запустить с вкладки Сертификаты окна настройки веб-севера

Вкладка Страницы по умолчанию

На вкладке Страницы по умолчанию задаются названия файлов, которые будут открываться веб-сервером, если при запросе указан только раздел. По умолчанию в Traffic Inspector задан перечень наиболее распространенных файлов. Список можно изменять по своему усмотрению, а также быстро вернуть в первоначальное состояние.

Вкладка Клиентский агент

Вкладка Клиентский агент используется для настройки работы сервера с клиентскими веб-агентами по протоколу HTTP (подробнее об агентах см. п. Клиентский агент Windows). В частности, можно запретить передачу трафика в открытом виде. В этом случае весь обмен информацией между веб-агентом и веб-сервером будет осуществляться только по защищенному SSL-каналу (для этого необходимо настроить на веб-сервере сертификаты безопасности).

Здесь же необходимо указать файл с шаблоном в формате XSL, который определяет внешний вид агентов.

Замечание! Путь к файлу указывается относительно папки установки (пример: /agent.xsl). Данная настройка является общей, для отдельных пользователей и их групп может быть задан другой шаблон.

Вкладка Настройки портала

Вкладка Настройки портала используется для установки основных параметров работы веб-интерфейса. На ней можно указать имя сервера, которое будет отображаться на страницах веб-интерфейса, а также включить или выключить показ в отчетах сервера статистики данных по всем сессиям пользователей. При включении этой функции в отчетах сервера статистики будет отображаться подробная информация по всем сессиям веб-сервера. В противном случае будут отображаться данные только по текущей сессии.