2.4. Регистрация соединений
В процессе регистрации
соединения задается локальный сертификат,
который необходимо использовать для
установления соединения с конкретным
удаленным собеседником.
Для регистрации
собеседника необходимо:
в панели "New
Connection Type"
выбрать
Secured;
в меню "Local
Certificate"
выбрать
локальный сертификат, который
будет использоваться в рамках
регистрируемого соединения;
в меню "Remote
Site"
выбрать
псевдоним удаленного собеседника,
соединение с которым регистрируется;
кликнуть кнопку
"Save";
компьютер должен
отбразиться в списке зарегистрированных.
2.5. Настройка политики безопасности
Политика безопасности
определяет, какие типы соединений
разрешены в данный момент.
Для настройки
политики безопасности необходимо:
запустить утилиту
конфигурации;
перейти на закладку
"Settings";
на закладке "Settings"
выбрать
закладку "Policy";
на закладке "Policy"
выбрать нужный
режим защиты:
pass unknown –
разрешается
пропускать открытые пакеты от неизвестных
(незарегистрированных) пользователей;
drop unknown –разрешается
пропускать пакеты (в том числе открытые)
только от зарегистрированных узлов;
allow only secure
traffic –
предписывается
работать только под управлением
протокола SKIP и полностью запрещается
открытый обмен;
disable skip
protocol - отключить
протокол SKIP.
Закрыть утилиту
конфигурирования. Через некоторое время
изменения вступят в силу, что отобразится
в окне SKIP-монитора.
