Здесь Вы сможете найти ответы на часто задаваемые вопросы, которые касаются работы с нашими продуктами. Если Вы прочитали весь FAQ, но ответа так и не нашли, обратитесь в нашу службу технической поддержки — woorld5@yandex.ru
телефоны +380 44 496-00-25, +380 44 496-00-26
FAQ на систему мониторинга «Инспектор».
Вопрос: Лицензия распространяется на одну машину. Означает ли это, что для простейшей сети, состоящей из двух машин, нужно две лицензии?
Ответ: Одна лицензия на 2 машины.
Вопрос: Чем защищена программа от типичного в Украине приема — купил одну лицензию и установил на сотню своих машин?
Ответ: Сервер воспринимает только то количество подключений, на которое он рассчитан, т.е. приобретен. Плюс к этому используется электронный ключ, который Вы получили.
Вопрос: Серверная часть программы требует СУБД InterBase Server. Как известно, он в комплект поставки Windows 95 не входит. Возникает вопрос: где его взять? Сколько это стоит? (Хакерские диски не решение!)
Ответ: Interbase Server начиная с версии 6.0 абсолютно бесплатный, с открытыми исходными кодами. Поэтому мы его поставляем на CD без нарушения каких-либо авторских прав и лицензий.
Вопрос: Как будет реагировать программа на запуск программ типа WinNUKE и им подобным (переименовать их можно как угодно)?
Ответ: Сразу скажу — Инспектор — не система защиты, а система контроля действий с возможностью оповещения администратора о критических событиях. Поэтому противодействие внешним атакам не входит в ее задачу, и может быть выполнена косвенно. Задачу защиты решает другой наш продукт — ЗАХИСНИК 2000.
Вопрос: Сможет ли система защитить от ненамеренных действий легального пользователя типа Delete *.* или format C:/ ?
Ответ: См. ответ на предыдущий вопрос. Система может немедленно оповестить администратора о подобных действиях. И потом, попробуйте под Windows сделать format c:. У вас ничего не получится.
Вопрос: Блокирует ли клиент доступ пользователя к реестру (пользователь может быть очень грамотным)?
Ответ: Данные реестра, относящиеся к Инспектору, от пользователя скрыты. А с запуском программы Regedit (как, впрочем, и любой другой) можно связать критическое событие и фиксировать его, оповещать Администратора, либо блокировать станцию пользователя.
Вопрос: Почему по вопросам технической поддержки приходится звонить в Киев, если мы приобрели продукт у регионального дилера? Это странно.
Ответ: Согласен, но тогда мы должны проводить обучение и аттестацию дилеров, т.е. должны быть уверены в их компетентности.
Вопрос: Если в приобретенном нами продукте мы обнаружим ошибки, то за чей счет будет осуществляться их исправление? Будут ли апгрейты бесплатны?
Ответ: Устранение ошибок производим, естественно, мы, и апгрейды, устраняющие ошибки, бесплатны. А вот за апгрейды, связанные с расширением функциональности, придется платить.
Вопрос: Я устанавливаю оповещение администратора. Настраиваю отслеживание критических событий следующим образом: в «Критерии отбора событий» создаю событие: Тип события — файлы, данные события — «command.com», флаги события — все серые, активный «чтение». Включаю события и иду править command.com на пользовательской машине. Почему-то не приходит оповещение администратору. Пергрузка станции и сервера ни к чему не привели.
Ответ: Если событие фиксируется в журнале, значит оно проходит через анализатор критических событий и по каким-то причинам не подходит по критериям. Таким образом, если в журнале события нет — сначала настройте фильтры так, чтобы событие отслеживалось. Если в журнале есть — разговор отдельный. Кстати, в поле данных события должно быть задано *\command.com, а не так, как Вы написали, поскольку имени файла обязательно предшествует путь.
Вопрос: При запущенном сервере инспектора в панели задач присутствует иконка «Буква i под увеличительным стеклом». Она может быть либо красной, либо синей. Что это означает?
Ответ: Синий означает, что сервер свободен, событий нет. Красный означает процесс обработки очереди.
Вопрос: Я ставлю контроль всех приложений для всех пользователей, ставлю клавиатуру. Увижу ли я пароль пользователя при логине новеловского клиента?
Ответ: Увидеть пароль, думаю, Вы должны. Но тут еще все, как ни странно, зависит от крутости тачки: если наши процессы успеют стартовать и проинициализироваться до того, как пользователь введет пароль, то увидите.
Вопрос: Под какими операционными системами работает система «Инспектор»?
Ответ: Клиентская часть: Win9X/NT/2000
Серверная часть: Win9X/NT/2000. Рекомендуется Win NT4.0 или Win2000
Вопрос: С какими сетевыми протоколами работает система Инспектор?
Ответ: TCP/IP, IPX/SPX, NetBEUI
Вопрос: Сколько рабочих станций может контролироваться одним сервером?
Ответ: Один сервер может обслуживать до 500 рабочих станций при условии оптимизации настроек профилей контроля пользователей
Вопрос: Какая нагрузка на сеть при работающей системе?
Ответ: При нормальной работе пользователя примерно 400 Кб в сутки с одной рабочей станции.
Вопрос: При установке Инспектор-клиента в «Администраторе Инспектора» не появился новый пользователь.
Ответ: При старте инпектор-клиента не был запущен инспектор-сервер. Запустите инспектор-сервер.
Вопрос: Для чего в журнале событий предназначены группы приложений и маски файлов?
Ответ: В программе есть возможность создания групп приложений. Например, такие приложения, как MSWord, Excel и Access можно объединить в группу «приложения MSOffice». Как это использовать? Руководителя не интересует, с какими конкретно файлами пользователь работал в течение дня. Для него важнее работал этот пользователь с приложениями MSOffice или играл в Minesweeper. Отчет «Приложения, в которых работал пользователь» показывает сколько времени было потрачено на работу с группой «приложения MSOffice», а сколько — на работу с группой «игры».
Далее. С помощью масок задаются группы файлов: *.doc — файлы MSWord, *.xls — файлы Excel. Используется также для создания укрупненных отчетов для руководителя: «Развернутый отчет по группам файлов» и «Краткий отчет по группам файлов».
Вопрос: Можно ли изменить структуру дерева просмотра журнала событий (например, чтобы на самом верхнем уровне находилась ветка «категория», затем «рабочая станция», а еще ниже — «пользователь»)?
Ответ: Можно. Используйте «Настройку схем» для создания новой или изменения старой схемы древовидного просмотра журнала. Вы можете изменить порядок следования ветвей дерева, скрыть/добавить ветви, установить новые временные интервалы.
Вопрос: При попытке создания отчета программа сообщает, что для создания отчета нет данных.
Ответ: Данных по заданным критериям отбора действительно нет. Скорее всего в «Общих настройках» в разделе «Содержимое дерева» у Вас выбран вариант «Показывать все ветки дерева». При таких настройках перемещение по дереву происходит быстрее. Однако будут построены даже те ветки, по которым нет данных. Вы можете выбрать вариант «Ветки, по которым есть данные», чтобы увидеть только те критерии отбора, по которым действительно может быть построен отчет.