hmLoadTopic({
hmKeywords:"Динамический скрининг,Динамический скрининг Расширенные параметры ведения логов,Динамический скрининг Настройка,Динамический скрининг Параметры",
hmTitle:"Параметры\/Настройка",
hmDescription:"С помощью механизма динамического скрининга сервер MDaemon может изучать входящие соединения, распознавать признаки подозрительной активности и реагировать на них...",
hmPrevLink:"security--site_policy.html",
hmNextLink:"dynamic-screening_auth-failure-tracking.html",
hmParentLink:"security_menu.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Меню &quot;Безопасность&quot;<\/a> &gt; Динамический скрининг",
hmTitlePath:"Меню \"Безопасность\" > Динамический скрининг > Параметры\/Настройка",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Параметры\/Настройка<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:34.7500rem;height:33.3125rem;border:none\" src=\".\/images\/dynamic-screening_options.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">С помощью механизма динамического скрининга сервер MDaemon может изучать входящие соединения, распознавать признаки подозрительной активности и реагировать на них соответствующим образом. Вы можете<a href=\"dynamic-screening_auth-failure-tracking.html\" class=\"topiclink\">заблокировать IP-адрес<\/a> (или диапазон адресов) после определенного количества неудачных попыток авторизации в течение определенного периода времени. Также предусмотрена возможность<a href=\"dynamic-screening_auth-failure-tracking.html\" class=\"topiclink\">заморозки учетной записи<\/a> на основании большого количества неудачных попыток авторизации в течение небольшого периода времени. Стоит отметить, что блокировка IP-адреса, так же как и заморозка учетной записи, применяются в качестве временной меры. Запрет на подключения с конкретного IP-адреса действует в течение указанного вами количества минут, часов или дней, а замороженная учетная запись может быть автоматически &quot;разморожена&quot; по истечении определенного срока или вручную администратором.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Включить службу динамического скрининга<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Поставьте метку в поле для включения службы динамического скрининга. Вы можете также включать и отключать данную службу в разделе Серверы на навигационной панели основного пользовательского интерфейса MDaemon. <\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_DialogSectionHeading\">Системные параметры<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Включить отслеживание ошибок авторизации<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Если эта опция включена, сервис динамического скрининга будет отслеживать неудачные попытки авторизации для протоколов, указанных на вкладке<a href=\"dynamic-screening_protocols.html\" class=\"topiclink\">Протоколы<\/a>, и выполнять действия, предусмотренные настройками вкладки<a href=\"dynamic-screening_auth-failure-tracking.html\" class=\"topiclink\">Отслеживание ошибок авторизации<\/a>. По умолчанию эта опция включена.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Включить запрещенный список динамического скрининга<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Эта опция позволяет сервису динамического скрининга<\/span><span class=\"f_ControlIndent\"> блокировать IP-адреса и их диапазоны. Вы можете управлять<\/span><span class=\"f_ControlIndent\"> запрещенным списком из вкладки<a href=\"dynamic-screening_dynamic-blacklist.html\" class=\"topiclink\">Динамический запрещенный список<\/a>. Запрещенный список включен по умолчанию.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Включить разрешенный список динамического скрининга<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Эта опция позволяет сервису динамического скрининга вести собственный<\/span><span class=\"f_ControlIndent\"> <a href=\"dynamic-screening_dynamic-whitelist.html\" class=\"topiclink\">Динамический разрешенный список<\/a>, который вы можете использовать для<\/span><span class=\"f_ControlIndent\"> исключения IP-адреса и диапазонов адресов из динамического скрининга. Разрешенный<\/span><span class=\"f_ControlIndent\"> список включен по умолчанию.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Блокировать нарушения политики входа<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">По умолчанию MDaemon требует, чтобы учетные записи использовали свой полный адрес электронной почты при входе в систему, а не только часть адреса почтового ящика (например, они должны использовать &quot;<\/span><span class=\"f_PlainText\">user1@example.com<\/span><span class=\"f_ControlIndent\">&quot;, а не просто &quot;<\/span><span class=\"f_PlainText\">user1<\/span><span class=\"f_ControlIndent\">&quot;).Это контролируется параметром &quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Сервера требуют полного адреса электронной почты для проверки подлинности<\/span><span class=\"f_ControlIndent\">&quot; на странице &quot;<a href=\"preferences_system.html\" class=\"topiclink\">Системы<\/a>&quot;. Когда этот параметр включен, вы также можете включить параметр <\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Блокировать нарушения политики входа<\/span><span class=\"f_ControlIndent\">, если хотите заблокировать любой IP-адрес, который пытается войти в систему без использования полного адреса электронной почты. По умолчанию эта опция выключена.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Расширенные параметры ведения логов<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Заносить в журнал данные ошибок авторизации во время запуска<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Эта опция позволяет записывать все<a href=\"dynamic-screening_auth-failure-tracking.html\" class=\"topiclink\">данные об ошибке аутентификации<\/a>, сохраняемые сервисом динамического скрининга, в соответствующий лог-файл при запуске. Отключено по умолчанию.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Регистрировать данные запрещенного списка при запуске<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Позволяет записывать все данные <a href=\"dynamic-screening_dynamic-blacklist.html\" class=\"topiclink\">Динамического запрещенного списка<\/a> в соответствующий лог-файл при запуске. Отключено по умолчанию.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Регистрировать данные разрешенного списка при запуске<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Позволяет записывать все данные <a href=\"dynamic-screening_dynamic-whitelist.html\" class=\"topiclink\">Динамического разрешенного списка<\/a> в соответствующий лог-файл при запуске. Отключено по умолчанию.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">В случае наличия фиксировать данные о локации<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Установите этот флажок, если вы хотите регистрировать данные о местоположении каждого подключения (в случае наличия).<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Регистрировать местоположение с помощью кодов ISO-3166<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Установите этот флажок, если при регистрации местоположений вы хотите использовать двухбуквенные коды стран ISO-3166 (вместо использования названий стран).<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Регистрировать все обращения к разрешенному списку<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\"> Эта опция позволяет добавлять запись в журнал динамического скрининга при обнаружении входящего соединения с адреса, присутствующего в <a href=\"dynamic-screening_dynamic-whitelist.html\" class=\"topiclink\">Динамическом разрешенном списке<\/a>.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Регистрировать все обращения к запрещенному списку<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\"> Эта опция позволяет добавлять запись в журнал динамического скрининга при обнаружении входящего соединения с адреса, присутствующего в <a href=\"dynamic-screening_dynamic-blacklist.html\" class=\"topiclink\">Динамическом запрещенном списке<\/a>.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Записывать в журнал все совпадения со списком доверенных IP-адресов<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Эта опция позволяет добавлять запись в журнал динамического скрининга при обнаружении входящего соединения с адреса, присутствуюшего в списке <a href=\"security--trusted_ips.html\" class=\"topiclink\">Доверенный<\/a> IP-адрес.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Записывать в журнал все совпадения регионального скрининга<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Эта опция позволяет добавлять запись в журнал динамического скрининга каждый раз, когда входящее соединение отклоняется в соответствии с настройками механизма <a href=\"screening_location-screening.html\" class=\"topiclink\">Регионального скрининга<\/a>.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Записывать в журнал все неудачные попытки авторизации<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Эта опция позволяет добавлять запись в журнал динамического скрининга при каждой неудачной попытке авторизации входящего соединения.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Записывать в журнал все успешные попытки авторизации<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Включите эту опцию для добавления записи в журнал динамического скрининга о каждой успешной попытке авторизации входящего соединения. Отключено по умолчанию.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Записывать в журнал все разрешенные соединения<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Включите эту опцию для добавления записи в журнал о каждом разрешенном соединении, успешно прошедшем динамический скрининг. Отключено по умолчанию.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Записывать в журнал все отклоненные соединения<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Эта опция добавляет запись в журнал каждый раз, когда входящее соединение было отклонено механизмом динамического скрининга.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Записывать в журнал текущую конфигурацию при обнаружении изменений<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Эта опция добавляет в журнал записи обо всех настройках динамического скрининга при обнаружении попытки изменения этих настроек из внешних источников (например, при редактировании файла INI вручную). Обычные изменения регистрируются в журнале на уровне &quot;Инфо&quot;.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Записывать в журнал сводную информацию [Ежедневно | Ежечасно | Каждую минуту]<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Опция позволяет добавлять в журнал динамического скрининга сводную информацию каждый день, каждый час или каждую минуту. По умолчанию запись такой информации выполняется ежечасно.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Параметры сброса данных скрининга<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Сброс всех данных об ошибках авторизации<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Воспользуйтесь этой опцией, чтобы удалить все данные о попытках авторизации, хранимых механизмом динамического скрининга. Для подтверждения операции необходимо будет нажать на кнопку<\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">Применить<\/span><span class=\"f_ControlIndent\">или<\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">OК<\/span><span class=\"f_ControlIndent\">, чтобы произошел сброс.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Сбросить все данные запрещенного списка<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Воспользуйтесь этой опцией, чтобы удалить данные запрещенных списков динамического скрининга. Для подтверждения операции необходимо будет нажать на кнопку<\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">Применить<\/span><span class=\"f_ControlIndent\">или<\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">OК<\/span><span class=\"f_ControlIndent\">, чтобы произошел сброс.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Сбросить все данные разрешенного списка<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Воспользуйтесь этой опцией, чтобы удалить данные разрешенных списков динамического скрининга. Для подтверждения операции необходимо будет нажать на кнопку<\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">Применить<\/span><span class=\"f_ControlIndent\">или<\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">OК<\/span><span class=\"f_ControlIndent\">, чтобы произошел сброс.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Включить расширенные функции пользовательского интерфейса<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Поставьте метку в поле, после чего закройте и повторно откройте конфигурационный интерфейс MDaemon для получения доступа к нескольким дополнительным настройкам динамического скрининга. В диалоговое окно &quot;Динамический скрининг&quot; добавлен экран &quot;<a href=\"dynamic-screening_domain-nat-exemptions.html\" class=\"topiclink\">Исключения NAT домена<\/a>&quot; , в котором можно <\/span><span class=\"f_BodyText\">указать конкретные комбинации IP-адресов и доменов, чтобы исключить блокировку динамического скрининга, когда действительные пользователи с этим IP-адресом не проходят проверку подлинности с помощью пароля. Несколько ярлыков на инструментальной панели обеспечат быстрый доступ к ряду настроек. В меню &quot;Динамический скрининг&quot; в разделе &quot;Серверы&quot; также появится новая опция, позволяющая приостановить (не отключить) работу системы динамического скрининга с целью предотвращения доступа клиентов к сервису во время настройки параметров.<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">См. также:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"dynamic-screening_auth-failure-tracking.html\" class=\"topiclink\">Отслеживание ошибок авторизации<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"dynamic-screening_dynamic-whitelist.html\" class=\"topiclink\">Динамический разрешенный список<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"dynamic-screening_dynamic-blacklist.html\" class=\"topiclink\">Динамический запрещенный список<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"dynamic-screening_domain-nat-exemptions.html\" class=\"topiclink\">Исключения NAT домена<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"dynamic-screening_protocols.html\" class=\"topiclink\">Протоколы<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"screening_location-screening.html\" class=\"topiclink\">Региональный скрининг<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--smtp_screen.html\" class=\"topiclink\">SMTP-скрининг<\/a><\/span><\/p>\n\r"
})
