<< Click to Display Table of Contents >> Настройка веб-сервера Traffic Inspector |
|
Настройка веб-сервера осуществляется в специальном окне, которое открывается из блока Действия, расположенного в разделе Сервисы -> Web-сервер консоли администратора.
Окно настроек состоит из следующих вкладок:
Вкладка Сервер
На вкладке Сервер настраиваются основные параметры работы веб-сервера. В частности, на ней можно изменить TCP-порт, на котором он будет работать (по умолчанию 8081). TCP-порт может быть статическим. В этом случае указывается точное его значение. Также он может быть динамическим. В этом случае порт будет выбираться Traffic Inspector автоматически из числа свободных в данный момент.
Замечание! При выборе динамического порта к серверу лучше всего обращаться по порту HTTP прокси-сервера, а уже он сделает перенаправление на порт веб-сервера.
На этой же вкладке можно включить SSL-сервер, который обеспечивает шифрованную передачу трафика между веб-интерфейсом и веб-сервером. При этом можно изменить его сетевой порт (по умолчанию 8443), который обязательно является статическим (то есть указывается конкретный TCP-порт).
Замечание! Для работы SSL-сервера необходимо зарегистрировать как минимум один сертификат (подробнее о работе с сертификатами см. в п. Издательство сертификатов).
Здесь же можно включить автоматическое создание разрешающего правила для веб-сервера во внешнем сетевом экране. Эту функцию удобно использовать в тех случаях, когда необходим удаленный доступ к веб-интерфейсу через Интернет. При ее включении в межсетевом экране будут автоматически создаваться необходимые правила.
Вкладка Сертификаты
Данная вкладка используется для настройки сертификатов, необходимых для создания защищенных SSL-каналов для безопасной передачи трафика между веб-интерфейсом и веб-сервером. На ней отображается перечень доступных сертификатов, уже установленных в хранилище сервера (поле Список доступных сертификатов).
Если в системе планируется использование SSL-каналов с зашифрованным трафиком для удаленного доступа к веб-серверу, то установите необходимый сертификат для внутренних сетей, выбрав его из списка доступных. Если веб-сервер будет доступен из Интернета, то также установите сертификат для внешних сетей. Обратите внимание, что сертификаты для внутренних и внешних сетей могут быть как одинаковыми, так и различными, потому что имя хоста сервера при запросе из разных сетей может быть разным.
Если на сервере не установлены подходящие сертификаты, то их можно выписать самостоятельно в окне Издательство сертификатов (см. п. Издательство сертификатов), которое можно запустить с вкладки Сертификаты окна настройки веб-севера
Вкладка Страницы по умолчанию
На вкладке Страницы по умолчанию задаются названия файлов, которые будут открываться веб-сервером, если при запросе указан только раздел. По умолчанию в Traffic Inspector задан перечень наиболее распространенных файлов. Список можно изменять по своему усмотрению, а также быстро вернуть в первоначальное состояние.
Вкладка Клиентский агент
Вкладка Клиентский агент используется для настройки работы сервера с клиентскими веб-агентами по протоколу HTTP (подробнее об агентах см. п. Клиентский агент Windows). В частности, можно запретить передачу трафика в открытом виде. В этом случае весь обмен информацией между веб-агентом и веб-сервером будет осуществляться только по защищенному SSL-каналу (для этого необходимо настроить на веб-сервере сертификаты безопасности).
Здесь же необходимо указать файл с шаблоном в формате XSL, который определяет внешний вид агентов.
Замечание! Путь к файлу указывается относительно папки установки (пример: /agent.xsl). Данная настройка является общей, для отдельных пользователей и их групп может быть задан другой шаблон.
Вкладка Настройки портала
Вкладка Настройки портала используется для установки основных параметров работы веб-интерфейса. На ней можно указать имя сервера, которое будет отображаться на страницах веб-интерфейса, а также включить или выключить показ в отчетах сервера статистики данных по всем сессиям пользователей. При включении этой функции в отчетах сервера статистики будет отображаться подробная информация по всем сессиям веб-сервера. В противном случае будут отображаться данные только по текущей сессии.