1. Подготовить ВМ xFirewall / Coordinator. Проверить число сетевых адаптеров, привязку к нужным LAN Segment, загрузку образа и доступ к консоли.
2. Активировать ViPNet Coordinator / xFirewall. Установить справочники, лицензию и ключевую информацию через DST, убедиться, что узел корректно инициализирован.
3. Настроить сетевые интерфейсы. Назначить IP-адреса на внешнем и внутреннем интерфейсах, проверить маски, шлюзы и доступность соседних узлов.
4. Войти в WebUI. Использовать адрес вида http://IP:8080, войти как пользователь, затем перейти в режим администратора.
5. Настроить политику безопасности для доступа к xFirewall. Разрешить управление только с выделенных защищённых рабочих мест, не открывать управление с незащищённых узлов.
6. Добавить защищённые узлы. Проверить, что нужные узлы видны в ViPNet, настроить параметры видимости и связи согласно заданию.
7. Настроить разрешающие правила. Создать правила, которые разрешают нужный доступ устройств к защищённой сети и блокируют лишний трафик.
8. Настроить DHCP для нескольких подсетей. Создать диапазоны выдачи адресов, шлюз, DNS и параметры для каждой подсети.
9. Настроить DNS. Включить DNS-сервер или форвардеры, указать разрешённые клиентские сети.
10. Настроить маршрутизацию. Добавить статические маршруты или проверить динамические маршруты, чтобы подсети видели друг друга по правильным интерфейсам.
11. Настроить шифрование каналов связи. Проверить режим шифрования и состояние ViPNet-служб, обновить ключи и справочники при необходимости.
12. Настроить правила межсетевого экранирования. Разрешить только требуемые протоколы, а лишние и опасные соединения заблокировать.
13. Запретить протоколы удалённого доступа. Обычно проверяются RDP 3389/TCP, SSH 22/TCP, Telnet 23/TCP, VNC 5900/TCP, WinRM 5985/5986, если они не требуются заданием.
14. Настроить журналирование. Включить журналы IP-пакетов, системные события, события аутентификации и критические события xFirewall.
15. Проверить результат. Проверить доступность нужных подсетей, отсутствие доступа по запрещённым протоколам, наличие записей в журналах.

?
enable
version
who
inet show interface
inet show routing
inet show dhcp server
inet show dns
inet ping <IP-адрес>
iplir show key-info
iplir show firewall status
iplir show cipher-mode
mftp show config
mftp view
machine show logs
machine show date
firewall rules show
firewall show
webui status

• Схема виртуальных сетей и сетевых адаптеров ВМ.
• Активация / инициализация Coordinator или xFirewall.
• Установленные справочники, лицензия и DST.
• Сетевые интерфейсы: IP-адреса, маски, состояние.
• Политика доступа к xFirewall и ограничение управления только с защищённых узлов.
• Список защищённых узлов и параметры видимости.
• DHCP-сервер: подсети, диапазоны, шлюзы, DNS.
• DNS-сервер или DNS-форвардеры.
• Таблица маршрутизации.
• Правила межсетевого экранирования: разрешающие и запрещающие.
• Запрет RDP/SSH/Telnet/VNC/WinRM, если эти протоколы не требуются.
• Журнал IP-пакетов с разрешёнными и заблокированными событиями.
• Журнал событий xFirewall и критические события.
• Итоговая проверка связи и блокировок.

Составь пошаговый план выполнения вариативной части xFirewall строго по загруженным PDF.
Как войти в веб-интерфейс ViPNet xFirewall и перейти в режим администратора?
Как настроить сетевые интерфейсы xFirewall через WebUI?
Как настроить DHCP для нескольких подсетей?
Как настроить DNS и маршрутизацию на xFirewall?
Как создать правила межсетевого экранирования и запретить RDP, SSH, Telnet, VNC?
Какие журналы нужно включить и какие скриншоты приложить в отчёт?
Какими CLI-командами проверить интерфейсы, маршруты, DHCP, DNS, ключи и firewall?