10-mavzu. Texnik tizimlarda tarmoq xavfsizligi. Reja : 1

10.3-rasm. Xizmat ko’rsatish serverlari
nomyuqoriga ko'taruvchi har doim ham imkoni bo'lmaydigan DNS 
yozuvini talab qiladi. Bundan tashqari, Kerio-ning 64-bitli versiyalari qisqa nomlar 
bilan DNS javoblarini to'g'ri ishlamaydi, shuning uchun biz uni iloji boricha nom 
sifatida ishlatamiz.IP veb-server manzili. Uzun domen nomi versiyalarda 
ishlatilishi kerakKCONTROL 7.1.1 va KCONNECT 7.1.4 - Ism 23 belgidan 
iborat bo'lishi kerak, jumladan davrlar yoki undan ko'p. Tabiiyki, ismlar sizning 
didingizga qarab tanlanishi mumkin. 
Kerio yangilanishlar uchun protokoldan foydalanadihttps . Yamoq bunday 
bog'lanishni to'g'ridan-to'g'ri protokolni ko'rsatib olib tashlashi mumkin, masalan, 
masalan WebFilter - http: // Updater, ammo kutubxona uchunSophos muallif 
bunday imkoniyatni bermadi, bizni qoldirdiHTTPS protokoli, shuning uchun sayt 

---

bog'lanishida biz tizim bizga taklif qiladigan har qanday sertifikat bilan buni 
ko'rsatamiz. 
2. MIME- qo'shing sayt uchun turlari. Barcha qo'shilgan qiymatlar turga ega 
bo'lishi kerakmatn \\ tekis. 
Quyidagi qiymatlarni qo'shing: 
McAfee: .log .bof .gem .msc .ini .pdb .so .nrc 
Snort: .rules .db 
Sophos: .ver .vdb .dat .ide .list .php 
ClamAv: .cvd .cld 
3. Saytdagi voqea ishlov beruvchilarida fayllar uchun modul xaritasini 
qo'shing.rules tadbir uchun belgilanganidek 
StaticFile
- 
StaticFileModule, 
DefaultDocumentModule, 
DirectoryListingModule, 
so'rovni cheklash fayl \\ katalogiga kiritilganligiga ishonch hosil qiling. Biz 
xohlagan narsani chaqiring. 
4. Sayt so'rovlarini filtrlashda fayl turidagi yozuvni o'chiring* .rules. 
5. Biz ilgari yaratilgan fayl tuzilishiga havola qilib virtual katalog yaratamiz 
va kataloglar tarkibini ko'rishga imkon beramiz (osonroq, ammo noto'g'ri - butun 
sayt): 
Hammasi - Kerio mahsulotlarini yangilash uchun sayt yaratildi. Biz 
tarmoqdagi mavjudligini brauzerda kerakli kataloglarni ochib tekshiramiz -http: // 
Updater 
/ 
snort 
yoki 
http://172.16.101.1/sophos 
yoki 
http://antivirus-
updater.MyLocalDomain.ru/clamav 
Bo'sh kataloglar ochilishi kerak. 
Sayt nomi haqida yana bir bor aytaman: har bir mahsulot uchun o'z nomidan 
foydalanish mumkin, tanlov mahsulot versiyasiga, OS bit chuqurligiga va DNS 
sozlamalariga bog'liq. Nom ma'lum bir mahsulotni yamash paytida tanlanadi va 
veb-serverga va uning sozlamalariga bog'liq emas - bu bog'lashda e'tiborga olinishi 
kerak. 
Endi saytni to'ldirish kerak. Mahsulotlarning har biri o'z sxemasiga muvofiq 
yangilanadi. v ushbu jarayonni avtomatlashtiradigan mustaqil dasturiy vositalar 
va skriptlardan foydalanish, shuning uchun ularni alohida ko'rib chiqamiz. 
Ushbu usul joriy yangilanish serverining asosidir. 
Server Kerio Control va Kerio Connectning barcha qismlarini yangilanish 
manbai sifatida ishlatish uchun to'liq konfiguratsiya qilingan: Sophos, McAfee 

---

Arxivga yo'l quyidagi rasmlarda ko'rsatilgan: