После Установки Vipnet Активны Только 1 И 2 Режимы

[Vlad08]

Добрый день!

После установки VipNet активны только 1 и 2 режимы. Как активировать остальные режимы?

[Efim_Magadan]

Читаем документ "ViPNet_Permissions_Ru".

Администраторм сети VipNet для пользователя установлен минимальный уровень полномочий.

При минимальных полномочиях разрешается установка только 1 и 2 режима

безопасности. По умолчанию устанавливается 2 режим.

Администратор сетевых узлов (при входе в программу в режиме

администратора) может установить любой режим безопасности. При выходе из

режима администратора, если установлен режим, превышающий полномочия

пользователя, установится режим безопасности по умолчанию. Администратор не

может изменять значение режима безопасности при старте программы на режим,

превышающий полномочия пользователя.

[Vlad08]

Получается, что не возможно установить 3 режим по умолчанию минуя вход от Администратора?

[Alejandro]

Так, помнится мне, пользователю можно не только минимальные полномочия в ЦУСе назначать.

[Efim_Magadan]

Получается, что невозможно!

В организации все определяется политикой безопасности.

По "умолчанию" простые пользователи обязаны иметь минимальные полномочия на изменения настроек VipNet Clienta.

Но если есть необходимость, то администратор VipNet сети может изменить уровень полномочия отдельных АП в ЦУСе через пункт "Групповая регистрация АП в ПЗ", если это регламентировано документами.

[Alejandro]

Так а если полномочия дадите чуть большие, то как раз и появится 3 режим. И все, больше пользователь ничего менять не сможет. А вообще конечно если такая политика в организации, то настраивайте первые 2 режима. Открывайте только нужные порты на нужные адреса. Это будет правильно с точки зрения защиты информации. Любые изменения через администратора. Хотя в больших организациях это почти утопия.

[Efim_Magadan]

Не бывает полномочий "чуть больше" или "чуть меньше"!

В регламентирующем документе "ViPNet_Permissions_Ru - Классификация полномочий" все четко описано!

[Alejandro]

Вы скажите, какой ответ Вы хотите получить? Как сделать или как правильно? Это не всегда совпадает и не всегда будет работать. Пример с лета(была тема): Вы устройство типа "электронный замок" как написано в правилах пользования используете??? А расскажите мне сирому и убогому что такое "электронный замок"??? Ссылка в правилах, указах, приказах, инструкциях, гостах, что это такое. Замок на двери с лампочкой???

[diip]

ЦУСе смотрим -- регистрация СУ в прикладных задачах -- защита трафика (и -- дел почта)

там полномочия - у вас что там ? у меня уровень полномочий - максимальный . При наличии лок. сети ( доступность координатора) - всегда в 3 й режим клиент ставится .