10.3-rasm. Xizmat ko’rsatish serverlari
nomyuqoriga ko'taruvchi har doim ham imkoni bo'lmaydigan DNS
yozuvini talab qiladi. Bundan tashqari, Kerio-ning 64-bitli versiyalari qisqa nomlar
bilan DNS javoblarini to'g'ri ishlamaydi, shuning uchun biz uni iloji boricha nom
sifatida ishlatamiz.IP veb-server manzili. Uzun domen nomi versiyalarda
ishlatilishi kerakKCONTROL 7.1.1 va KCONNECT 7.1.4 - Ism 23 belgidan
iborat bo'lishi kerak, jumladan davrlar yoki undan ko'p. Tabiiyki, ismlar sizning
didingizga qarab tanlanishi mumkin.
Kerio yangilanishlar uchun protokoldan foydalanadihttps . Yamoq bunday
bog'lanishni to'g'ridan-to'g'ri protokolni ko'rsatib olib tashlashi mumkin, masalan,
masalan WebFilter - http: // Updater, ammo kutubxona uchunSophos muallif
bunday imkoniyatni bermadi, bizni qoldirdiHTTPS protokoli, shuning uchun sayt
bog'lanishida biz tizim bizga taklif qiladigan har qanday sertifikat bilan buni
ko'rsatamiz.
2. MIME- qo'shing sayt uchun turlari. Barcha qo'shilgan qiymatlar turga ega
bo'lishi kerakmatn \\ tekis.
Quyidagi qiymatlarni qo'shing:
McAfee: .log .bof .gem .msc .ini .pdb .so .nrc
Snort: .rules .db
Sophos: .ver .vdb .dat .ide .list .php
ClamAv: .cvd .cld
3. Saytdagi voqea ishlov beruvchilarida fayllar uchun modul xaritasini
qo'shing.rules tadbir uchun belgilanganidek
StaticFile
-
StaticFileModule,
DefaultDocumentModule,
DirectoryListingModule,
so'rovni cheklash fayl \\ katalogiga kiritilganligiga ishonch hosil qiling. Biz
xohlagan narsani chaqiring.
4. Sayt so'rovlarini filtrlashda fayl turidagi yozuvni o'chiring* .rules.
5. Biz ilgari yaratilgan fayl tuzilishiga havola qilib virtual katalog yaratamiz
va kataloglar tarkibini ko'rishga imkon beramiz (osonroq, ammo noto'g'ri - butun
sayt):
Hammasi - Kerio mahsulotlarini yangilash uchun sayt yaratildi. Biz
tarmoqdagi mavjudligini brauzerda kerakli kataloglarni ochib tekshiramiz -http: //
Updater
/
snort
yoki
http://172.16.101.1/sophos
yoki
http://antivirus-
updater.MyLocalDomain.ru/clamav
Bo'sh kataloglar ochilishi kerak.
Sayt nomi haqida yana bir bor aytaman: har bir mahsulot uchun o'z nomidan
foydalanish mumkin, tanlov mahsulot versiyasiga, OS bit chuqurligiga va DNS
sozlamalariga bog'liq. Nom ma'lum bir mahsulotni yamash paytida tanlanadi va
veb-serverga va uning sozlamalariga bog'liq emas - bu bog'lashda e'tiborga olinishi
kerak.
Endi saytni to'ldirish kerak. Mahsulotlarning har biri o'z sxemasiga muvofiq
yangilanadi. v ushbu jarayonni avtomatlashtiradigan mustaqil dasturiy vositalar
va skriptlardan foydalanish, shuning uchun ularni alohida ko'rib chiqamiz.
Ushbu usul joriy yangilanish serverining asosidir.
Server Kerio Control va Kerio Connectning barcha qismlarini yangilanish
manbai sifatida ishlatish uchun to'liq konfiguratsiya qilingan: Sophos, McAfee
Arxivga yo'l quyidagi rasmlarda ko'rsatilgan:
|