====== Индивидуальный модуль пользователя ====== Индивидуальный модуль или индивидуальная страница Пользователя/группы предназначена для просмотра и редактирования всевозможных настроек для определенного Пользователя/группы. Для того чтобы открыть индивидуальный модуль необходимо в Меню «Пользователи и статистика» - «Пользователи» выбрать интересующего Пользователя/группу и нажать по его имени. Откроется новое окно, в котором будут следующие вкладки: «Состояние», «Сводный отчет», «IP/MAC-адреса», «Правила и ограничения», «Почта и телефония», «Перенаправления», «Статистика», «События». ===== Состояние ===== На данной вкладке возможно: выключить Пользователя (на 5 минут, 30 минут, 1 час, 1 день или задать дату и время до которого будет выключен пользователь) или редактировать (форма редактирования аналогична форме добавления пользователя см.п. 1.1.1). Стоит отметить, что редактирование, выключение или удаление синхронизированных Пользователей из LDAP/AD не возможно. Также на данной вкладке отображается: статус (включен/выключен); логин в «ИКС»; логин для адресной книги; присвоенные IP-адреса Пользователю; статистика за день, неделю, месяц; скорость текущего соединения Пользователя в байт/сек и пакет/сек. {{ .:userdata_condition_1.png }} ===== Сводный отчет ===== Данная вкладка отображает пред настроенный сводный отчет по Пользователю. Который включает в себя: общие данные Пользователя (Статус, Логин, Логин для адресной книги, ip-адреса, Скорость, Статистику за день, неделю, месяц); статистику по часам входящего/исходящего трафика за текущие сутки; топ 5 ip-адресов или доменов; а также топ 5 категорий, к которым относится наработанный трафик. Вкладка «IP/MAC-адреса». На данной вкладке располагаются кнопки: «Добавить», «Удалить» и «Редактировать». При нажатии на «Добавить» возможно задавать ip-адреса конкретному Пользователю, при этом если Пользователь активен в сети, то «ИКС» определить его mac-адрес. При выделении поля с ip-адресом можно связать заданный ip-адрес с mac-адресом устройства или удалить данную информацию. При задании mac-адреса, если Пользователь активен, «ИКС» автоматически выделить ему ip-адрес. При редактировании или добавлении возможно задать комментарий к ip-адресу или mac-адресу. {{ .:userdata_report_1.png }} ===== IP/MAC-адреса ===== {{ .:userdata_addresses_1.png }} ===== Правила и ограничения ===== Позволяет задавать правила, ограничения, квоты и маршруты аналогично модулю «Наборы правил». По умолчанию установлены правила для роли к которой относится данный Пользователь. Правило по умолчанию удалить невозможно. {{ .:userdata_rules_1.png }} ===== Почта и телефония ===== Данная вкладка предназначена для создания телефонного номера или почтового ящика Пользователя. {{ .:userdata_boxes_1.png }} ===== Перенаправления ===== Данная вкладка позволяет задать действие при не ответе на телефонный вызов Пользователя. {{ .:asterisk_rules16.png?nolink&826x259 }}Если у пользователя создан телефонный номер и в ИКС созданы [[.:asterisk_rules#перенаправления|Перенаправления]], в которых этот номер указан в поле «При неответе номера», то во вкладке будут отображены все такие перенаправления. При этом, те перенаправления, в которых этот номер указан как единственный, будут доступны к редактированию. ===== OpenVPN ===== Вкладка «OpenVPN». Отображает доступно ли Пользователю использование OpenVPN соединения. В случае, если не доступно, то во вкладке будет отображено информационное сообщение «Включите OpenVPN-доступ для пользователя в модуле VPN». В случае, если для Пользователя было добавлено разрешение на использование OpenVPN в Меню – Сеть – VPN – вкладка «[[ics70:vpn#пользователи|Пользователи]]», то станут доступны следующие параметры настройки: флаг «Передать клиенту маршрут по умолчанию» (устанавливает на подключаемом устройстве, в качестве шлюза по умолчанию, «ИКС»); поле «IP клиента (опционально)» (позволяет задать статический IP для Пользователя в OpenVPN сети); поле «Передать клиенту маршруты до сетей» (позволяет передать Пользователю информацию об указанных LAN); поле «Удаленные сети» (позволяет задать пары IP-адрес/маска, расположенные за устройством Пользователя); поле «Сертификат клиента» (позволяет выбрать конечный сертификат для Пользователя); кнопки «Сохранить», «Обновить» и «Выгрузить сертификаты». **Важно! Пользователю нельзя назначать адреса «ИКС», адреса других Пользователей, адрес сети, широковещательный адрес сети и предпоследний адрес в сети (зарезервирован для DHCP). Таким образом, для 10.0.0.0/24, нельзя: 10.0.0.0, 10.0.0.255, 10.0.0.254.** {{ .:userdata_openvpn_1.png }} ===== Приложения ===== Отображает список определенных и запущенных приложений у Пользователя. Для определения приложений необходимо чтобы был запущен сервер авторизации (xauth) и Пользователь авторизован по средствам программы Xauth. {{ .:userdata_apps_1.png?922x458 }} Заблокированные приложения отображаются красным, независимо от того где они были заблокированы (Пользователь, группа, набор правил). При этом у Пользователя на вкладке "Правила и ограничения" создается запрещающее правило [[ics70:appfirewall_rule|Application Firewall]]. Стоит отметить, если на Пользователе есть выключенное правило, с указанным приложением и без указанного протокола, то оно включится, иначе создастся новое. При разблокировке приложения - если есть правило для этого приложения на Пользователе, то правило удалится, если оно только для этого приложения(протоколы пусты), иначе оно отредактируется (разрешенное приложение будет удалено из списка приложений в запрещающем правиле). ===== Статистика ===== Данная вкладка представляет конструктор отчета по Пользователю. Настройка аналогична Меню – «Пользователи и статистика» - «Управление отчетами» - «Конструктор отчетов». {{ .:userdata_stat_1.png }} ===== События ===== Данная вкладка представляет список событий пользователя. {{ .:userdata_events_1.png }}