25.2  Konfigurační soubory

V této kapitole uvádíme přehledný popis konfiguračních a stavových souborů WinRoute. Tyto informace mohou pomoci např. při řešení specifických problémů ve spolupráci s technickou podporou Kerio Technologies.

Pro zálohování a obnovení konfigurace firewallu doporučujeme použít nástroje pro export a import konfigurace popsané v kapitole 25.1  Zálohování a přenos konfigurace!

Konfigurační soubory

Veškeré konfigurační informace WinRoute jsou uloženy v adresáři, kde je WinRoute nainstalován

(typicky C:\Program Files\Kerio\WinRoute Firewall).

Jedná se o tyto soubory:

winroute.cfg

Hlavní konfigurační soubor.

UserDB.cfg

Informace o uživatelských účtech a skupinách.

host.cfg

Parametry pro ukládání konfigurace, uživatelských účtů, databáze DHCP serveru, statistik atd.

logs.cfg

Konfigurace záznamů.

Poznámka: Údaje v těchto souborech jsou uloženy ve formátu XML v kódování UTF-8. Zkušený uživatel je tedy může poměrně snadno ručně modifikovat, případně automaticky generovat vlastní aplikací.

Za konfigurační informace lze považovat rovněž soubory v těchto adresářích:

dbSSL

Automaticky generovaný SSL certifikát pro komunikaci mezi WinRoute Firewall Engine a Administration Console.

Podrobnosti o komunikaci mezi WinRoute Firewall Engine a Administration Console naleznete v manuálu Kerio Administration Console — Nápověda (http://www.kerio.cz/cz/firewall/manual).

sslcert

SSL certifikáty pro všechny komponenty využívající SSL pro zabezpečení komunikace (tj. WWW rozhraní, VPN server a rozhraní Clientless SSL-VPN).

license

Pokud byl WinRoute již zaregistrován, obsahuje adresář license soubor s licenčním klíčem (i v případě registrované zkušební verze). Není-li WinRoute dosud zaregistrován, pak je adresář license prázdný.

Stavové soubory

WinRoute rovněž vytváří několik souborů a adresářů, do kterých ukládá určité stavové informace.

Soubory:

dnscache.cfg

DNS záznamy uložené v cache modulu DNS (viz kapitola 8.1  Modul DNS).

leases.cfg

IP adresy přidělené DHCP serverem.

Tento soubor obsahuje všechny informace, které se zobrazují v sekci Konfigurace → DHCP server, záložka Přidělené adresy (viz kapitola 8.2  DHCP server).

stats.cfg

Data statistik rozhraní (viz kapitola 20.2  Statistiky rozhraní) a statistik uživatelů (viz kapitola 20.1  Objem přenesených dat a využití kvóty).

vpnleases.cfg

IP adresy přidělené VPN klientům (viz kapitola 23.2  Nastavení pro VPN klienty).

Adresáře:

logs

Do adresáře logs ukládá WinRoute všechny záznamy (viz kapitola 22  Záznamy).

star

Adresář star obsahuje kompletní databázi pro statistiky zobrazované ve WWW rozhraní WinRoute.

Manipulace s konfiguračními soubory

Před jakoukoliv manipulací s konfiguračními soubory (zálohováním, obnovováním apod.) je doporučeno zastavit WinRoute Firewall Engine. Konfigurační soubory jsou totiž načítány pouze při jeho spuštění. Ukládány jsou při provedení jakékoliv změny v konfiguraci a při zastavení Engine. Změny, které byly v konfiguračních souborech provedeny za běhu Engine, budou při jeho zastavení přepsány konfigurací z operační paměti.