Настройка режима работы Traffic Inspector выполняется в конфигураторе следующим образом:
- Запустите конфигуратор (см. п. Конфигуратор) и на вкладке Выбор действия выберите режим работы Настройка конфигурации.
Замечание! При первом запуске конфигуратора вкладка Выбор действия не отображается, а сам конфигуратор автоматически будет работать в режиме настройки конфигурации.
- На вкладке Вариант применения выберите один из двух возможных режимов работы Traffic Inspector:
- Сервер - сетевой шлюз - режим работы, при котором весь сетевой трафик идет через сервер с Traffic Inspector. Программа в этом режиме играет роль сетевого шлюза. При этом поддерживаются все ее функциональные возможности.
- Режим прослушки - внешний шлюз - режим работы, при котором сетевой трафик идет через внешний (относительно Traffic Inspector) шлюз. При этом сетевая карта сервера с Traffic Inspector работает в режиме прослушивания, а трафик для учета снимается с драйвера программы (предварительно необходимо любым способом направить трафик на эту сетевую карту, например, с помощью порта зеркалирования управляемого коммутатора). Блокировка трафика пользователей возможна при использовании управляемых коммутаторов с поддержкой SNMP. Также возможна работа через прокси Traffic Inspector.
- Если в качестве варианта применения Traffic Inspector был выбран Сервер - сетевой шлюз, то на вкладке Настройка служб Windows просмотрите основную информацию о предварительной настройке служб Windows и локальной сети.
- Если в качестве варианта применения Traffic Inspector был выбран Сервер - сетевой шлюз, то на вкладке Текущая конфигурация ознакомьтесь с информацией о текущей конфигурации. Обратите внимание, что программа проверит соответствие сервера и запущенных на нем служб требуемым и, при необходимости, выдаст предупреждение о необходимости выполнения тех или иных настроек.
- Если в качестве варианта применения Traffic Inspector был выбран Сервер - сетевой шлюз, то на вкладке Службы маршрутизации выберите один из следующих вариантов настройки служб маршрутизации:
- Настраивается самостоятельно - при выборе этого варианта необходимо самостоятельно настроить службы маршрутизации с помощью встроенных средств Windows.
- Используется NAT от службы Internet Connection Sharing - при выборе этого варианта Traffic Inspector будет использовать NAT от службы ICS, причем сама служба будет автоматически настроена программой.
Замечание! При использовании данного варианта в процессе конфигурирования внутреннего сетевого интерфейса система может сменить его IP-адрес на свой, что может привести к необходимости перенастройки локальной сети.
- Используется NAT от службы Routing and Remote Access Server - при выборе этого варианта Traffic Inspector будет использовать NAT от серверной службы RRAS, причем основные настройки службы будут выполнены программой автоматически. Данный способ обеспечивает максимальные функциональные возможности.
- Если в качестве варианта применения Traffic Inspector был выбран Сервер - сетевой шлюз, то на вкладке Windows Firewall выберите один из следующих вариантов действий с файрволом, входящим в состав Windows:
- Не конфигурировать - Traffic Inspector не будет выполнять никаких действий с Windows Firewall. Выберите этот вариант, если отключаете файрвол самостоятельно или, вопреки рекомендациям, не будете отключать его вообще.
- Отключить - Traffic Inspector автоматически отключит Windows Firewall.
Замечание! Во избежание конфликтов настоятельно рекомендуется отключить Windows Firewall, поскольку в составе Traffic Inspector есть собственный файрвол.
- Сохраните внесенные изменения.
