Выбор пункта меню «Уровень безопасности» активирует окно, приведенное на рисунке.
В версии 3.Х ПО сервера «ОИК Диспетчер НТ» уровень безопасности определяется используемым типом ПО и и не является настраиваемым параметром. Уровень безопасности влияет лишь на доступность реализованных мер защиты в подсистемы безопасности (список мер см. в разделе 7.1). Признак безопасности в id-файле используемой лицензии должен соответствовать уровню безопасности используемого типа установки.
для установки ПО «ОИК Диспетчер НТ» версии 3.Х под ОС Linux, значение уровня безопасности «01»;
для установки ПО «ОИК Диспетчер НТ» версии 3.Х под ОС Windows, значение уровня безопасности «Базовый».
для планируемых систем с расширенным функционалом безопасности, значение уровня безопасности будет 02 или выше.
Понятие «Защита связи» сопоставимо понятию «Уровень безопасности» версии 2.Х. (см. раздел 12.8.1). Данный пункт устанавливает тип возможности подключения клиентов к серверу.
- «Совместимость с DOS-клиентами». Поддерживает возможность подключения клиентов использующих безопасность уровня DOS.
- «Базовая». Поддерживает стандартную возможность подключения клиентов к серверу с помощью TCP-IP или NP.
- «SSL». Поддерживает возможность подключения клиентов к серверу с помощью TCP-IP соединения с использованием закодированного протокола TLS 1.0 (который является подмножеством SSL) . При подключении требует наличие сертификата. По умолчанию используется сертификат ifcert.pem хранящийся в зашифрованной базе данных пользователей. Для возможности подключения с данным типом защиты связи, подключающаяся к серверу (клиентская) сторона так же должна иметь установленные библиотеки протокола SSL. Подробно о настройке подключения клиентов используя данный тип защиты можно ознакомиться в разделе 7.5.4.
ВНИМАНИЕ! Перед выбором типа защиты связи «SSL», предварительно необходимо произвести настройку возможности подключения пользователя на клиентских местах (используемых для контроля и управления) с помощью протокола SSL. Для этого необходимо выбрать пункт меню «Редактировать список известных компьютеров», в появившемся окне добавить пользователя с указанием:
- Имя компьютера (на котором установлено ПО сервера «ОИК Диспетчер НТ»);
- Выбрать протокол «SSL»;
- Указать IP-адрес компьютера (на котором установлено ПО сервера «ОИК Диспетчер НТ»), для локального соединения указывается ip-адрес 127.0.0.1.
Следует отметить, Что попытка соединиться используя просто ТСР-IP приведет к разрыву соединения со стороны сервера.
