Администрирование правил IP-Sentinel

Вступление

Служит для облегчения администрирования правил деятельности сетевого защитника. 

Существует два варианта : локальный конфигуратор (ip-sentinel-config) и сетевой (ip-sentinel-config-client). Оба выполняют одну и ту же роль с небольшой разницей: локальный конфигуратор работает непосредственно на машине, на которой работает сетевой защитник (ip-sentinel), сетевой конфигуратор - предоставляет удаленный доступ к машине сетевого защитника. 

Как настроить удаленный доступ к управлению сетевым защитником будет рассказано в другой статье.

Интерфейс

Запустив локальный конфигуратор нашему вниманию предоставлены два списка адресов. С левой стороны мы видим список правил для разрешенных устройств, он соответствует списку файла config.cfg. C правой - список обнаруженных устройств в сети, которые в данный момент блокирует сетевой защитник. Он соответствует списку файла scaned_ips_list.log.  Нажатие на строке в любом из списков, мы отправляем его на редактирование. По нажатию кнопки сохранения, отредактированное правило попадает в список разрешенных устройств и будет применено при перезапуске сервиса ip-sentinel. Что возможно произвести непосредственно из конфигуратора.

Интерфейс сетевого конфигуратора ничем не отличается от локального. Его запуску предшествует выбор сервера на котором расположен ip-sentinel.

Дальнейшие действия обоих конфигураторов аналогичны.

Для работы сетевого конфигуратора требуется установка сервиса, принимающего подключения для администрирования. Заэто действие отвечает файл сервиса - ip-net-config-server.exe

Установка сервиса: просто запустите файл ip-net-config-server.exe. Удаление сервиса: выполните ip-net-config-server.exe /uninstall.

Список допустимых действий конфигуратора

1. Создание правила, его редактирование и удаление. При удалении правила из списка разрешенных устройств оно попадает в правый список устройств. Удаляя правило из списка сканированных устройств - Вы удаляете его навсегда.

2. Установка, Запуск, Остановка сервиса Ip-Sentinel. В случае первого старта и наличии необходимых файлов для работы защитника, есть возможность произвести установку и запуск сервиса ip-sentinel прямо из конфигуратора, просто нажав кнопку установки сервиса, а при установленном сервисе - его запуск и остановку.