Установка даллас лок альт линукс

Dallas Lock Linux: клиентская часть.Установка и настройка [INST-DLLNX.C.x]

ВНИМАНИЕ. Актуальные Услуги по установке и базовой настройке СЗИ Dallas Lock в разделе: Услуги по установке и базовой настройке СЗИ Dallas Lock

Dallas Lock Linux: клиентская часть. Установка и настройка [INST-DLLNX.C.x]

Для ОС Windows (х32/х64): Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows 10, Windows Server 2016.

Для оказания услуг по установке и настройке заказчик должен обеспечить следующие условия:

• Предоставить рабочие станции с установленной ОС из списка поддерживаемых данной версией СЗИ Dallas Lock, включая Service Pack и обновления. ОС должна быть установлена в соответствии с требованиями документации к СЗИ Dallas Lock.
• На рабочих станциях должно быть установлено все необходимое ПО (офис, антивирус и т. д.).
• Если предполагается сетевое использование рабочих станций, то на них должна быть установлена TCP/IP-сеть. В сети должна быть правильно работающая DNS, межсетевые экраны не должны блокировать порты, используемые СЗИ Dallas Lock для сетевого взаимодействия.
• Если планируется установка СЗИ Dallas Lock на контроллер домена, то серверу роль контроллера домена должна быть дана до установки Dallas Lock.
• Если рабочие станции должны быть в домене, они уже должны быть в него введены.
• Если предполагается использование Сервера безопасности, для него также должен быть подготовлен компьютер.

Базовая установка включает в себя:

• установку СЗИ Dallas Lock;
• по необходимости – ввод в домен безопасности;
• регистрацию в СЗИ Dallas Lock пользователей (не более 3-х);
• настройку политик входа и аудита в соответствии с требованиями заказчика;
• по необходимости – настройку ЗПС и мандатного доступа;
• демонстрацию администратору информационной безопасности работоспособности настроенной системы;
• при установке СДЗ Dallas Lock в стоимость входит сборка-разборка корпуса компьютера и подключение необходимых кабелей при наличии технической
• возможности.

Для чего нужен Dallas Lock ?

• Идентификация и аутентификация. Идентификация и аутентификация пользователей обеспечивается до загрузки ОС при помощи ключей iButton, iKey2032, eToken, Rutoken и др
• Контроль целостности. Электронный замок «Dallas Lock» контролирует неизменность аппаратной конфигурации компьютера, файлов ОС и реестра Windows, прикладных программ
• Аппаратный ДСЧ. Сертифицированный аппаратный датчик случайных чисел может быть использован в СКЗИ для генерации надежных ключей шифрования
• Регистрация попыток доступа. Электронный замок «Dallas Lock» ведет системный журнал, записи которого хранятся в специальной энергонезависимой памяти
• Доверенная загрузка. Обеспечивается запрет загрузки ОС с внешних носителей, что гарантирует загрузку штатной доверенной операционной системы
• Сторожевой таймер. Дополнительный модуль сторожевого таймера блокирует доступ к компьютеру при обнаружении попытки отключения электронного замка «Dallas Lock»

Расширенная установка. Для оценки стоимости необходимо ответить на следующие вопросы:

• Используется ли Сервер безопасности?
• Используется ли Сервер лицензий?
• Сколько рабочих станций?
• Сколько пользователей на каждой рабочей станции?
• Какие дополнительные механизмы должны использоваться (преобразование дисков, ЗПС, мандатный доступ, настройка прав доступа)?
• Какое ПО используется на рабочих станциях?
• Какова сетевая конфигурация?
• Какие подготовительные работы и установку какого дополнительного ПО необходимо выполнить сотрудникам ЦЗИ ООО «Конфидент»?

Источник

Dallas Lock Linux: клиентская часть.Установка и настройка [INST-DLLNX.C.x]

ВНИМАНИЕ. Актуальные Услуги по установке и базовой настройке СЗИ Dallas Lock в разделе: Услуги по установке и базовой настройке СЗИ Dallas Lock

Dallas Lock Linux: клиентская часть. Установка и настройка [INST-DLLNX.C.x]

Для ОС Windows (х32/х64): Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows 10, Windows Server 2016.

Для оказания услуг по установке и настройке заказчик должен обеспечить следующие условия:

• Предоставить рабочие станции с установленной ОС из списка поддерживаемых данной версией СЗИ Dallas Lock, включая Service Pack и обновления. ОС должна быть установлена в соответствии с требованиями документации к СЗИ Dallas Lock.
• На рабочих станциях должно быть установлено все необходимое ПО (офис, антивирус и т. д.).
• Если предполагается сетевое использование рабочих станций, то на них должна быть установлена TCP/IP-сеть. В сети должна быть правильно работающая DNS, межсетевые экраны не должны блокировать порты, используемые СЗИ Dallas Lock для сетевого взаимодействия.
• Если планируется установка СЗИ Dallas Lock на контроллер домена, то серверу роль контроллера домена должна быть дана до установки Dallas Lock.
• Если рабочие станции должны быть в домене, они уже должны быть в него введены.
• Если предполагается использование Сервера безопасности, для него также должен быть подготовлен компьютер.

Базовая установка включает в себя:

• установку СЗИ Dallas Lock;
• по необходимости – ввод в домен безопасности;
• регистрацию в СЗИ Dallas Lock пользователей (не более 3-х);
• настройку политик входа и аудита в соответствии с требованиями заказчика;
• по необходимости – настройку ЗПС и мандатного доступа;
• демонстрацию администратору информационной безопасности работоспособности настроенной системы;
• при установке СДЗ Dallas Lock в стоимость входит сборка-разборка корпуса компьютера и подключение необходимых кабелей при наличии технической
• возможности.

Для чего нужен Dallas Lock ?

• Идентификация и аутентификация. Идентификация и аутентификация пользователей обеспечивается до загрузки ОС при помощи ключей iButton, iKey2032, eToken, Rutoken и др
• Контроль целостности. Электронный замок «Dallas Lock» контролирует неизменность аппаратной конфигурации компьютера, файлов ОС и реестра Windows, прикладных программ
• Аппаратный ДСЧ. Сертифицированный аппаратный датчик случайных чисел может быть использован в СКЗИ для генерации надежных ключей шифрования
• Регистрация попыток доступа. Электронный замок «Dallas Lock» ведет системный журнал, записи которого хранятся в специальной энергонезависимой памяти
• Доверенная загрузка. Обеспечивается запрет загрузки ОС с внешних носителей, что гарантирует загрузку штатной доверенной операционной системы
• Сторожевой таймер. Дополнительный модуль сторожевого таймера блокирует доступ к компьютеру при обнаружении попытки отключения электронного замка «Dallas Lock»

Расширенная установка. Для оценки стоимости необходимо ответить на следующие вопросы:

• Используется ли Сервер безопасности?
• Используется ли Сервер лицензий?
• Сколько рабочих станций?
• Сколько пользователей на каждой рабочей станции?
• Какие дополнительные механизмы должны использоваться (преобразование дисков, ЗПС, мандатный доступ, настройка прав доступа)?
• Какое ПО используется на рабочих станциях?
• Какова сетевая конфигурация?
• Какие подготовительные работы и установку какого дополнительного ПО необходимо выполнить сотрудникам ЦЗИ ООО «Конфидент»?

Источник