======VPN====== Модуль «VPN» расположен в Меню «Сеть». Данный модуль предназначен для контроля пользователей, подключающихся по технологии [[https://ru.wikipedia.org/wiki/VPN|VPN]] к ИКС. Модуль «VPN» имеет шесть вкладок: «VPN-сервер», «Настройки», «Пользователи», «Текущие сеансы», «События», «Журнал». =====Стартовая страница модуля (VPN-сервер) ===== На стартовой странице модуля «VPN-сервер» отображается состояние службы "Служба [[https://ru.wikipedia.org/wiki/PPP_(%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B9_%D0%BF%D1%80%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%BB)|PPP-соединений]]", кнопка «Выключить» (или «Включить» если служба выключена), последние сообщения в журнале, а также кнопка обновления журнала. {{ :vpn_vpn-server_start_ru.png?700 |}} =====Настройки===== Вкладка "Настройки" позволяет задать следующие настройки: * Флаг "разрешать одновременные подключения под одним пользователем" * Флаг "автоматически создавать разрешающее правило" для доступа к VPN-серверу из внешней сети * Флаг "автоматически создавать разрешающее правило для [[https://ru.wikipedia.org/wiki/IPsec|IPsec]]" разрешающее IPsec-шифрование для VPN-подключений * Поле "время ожидания сессии" позволяет определить время разрыва сессии в случае неактивности пользователя. Данное поле позволяет определить время в секундах, значение по умолчанию - 60 секунд. Для флагов автоматического создания правил приводятся гиперссылки на соответствующие правила во вкладке "Сеть" -> "Межсетевой экран" -> "Правила" {{ :vpn_settings_ru.png?700 |}} =====Пользователи===== Вкладка "Пользователи" отображает список пользователей ИКС и позволяет определить, кому разрешены VPN-доступ и [[https://ru.wikipedia.org/wiki/OpenVPN|OpenVPN]]-доступ. По умолчанию разрешающие флаги сняты для всех пользователей, которым присвоены адреса из VPN-сети. Разрешить/запретить пользователю доступ, можно установив/сняв соответствующий флаг. {{ :vpn_users_ru.png?700 |}} В данной вкладке можно добавить нового пользователя, аналогично тому, как это делается во вкладке "Пользователи и статистика" -> [[userlist50|"Пользователи"]]. При выборе определенного пользователя активируются кнопки управления, позволяющие удалить, выключить и редактировать свойства выбранного пользователя. Их действия аналогичны соответствующим кнопками во вкладке "Пользователи и статистика" -> [[userlist50|"Пользователи"]]. =====Текущие сеансы===== В вкладке "Текущие сеансы" можно просмотреть кто из пользователей в настоящее время подключен, увидеть время подключения, а также при необходимости отключить пользователя. В списке можно видеть [[https://ru.wikipedia.org/wiki/IP-%D0%B0%D0%B4%D1%80%D0%B5%D1%81|IP-адреса]] VPN-соединений, тип VPN-соединения и имя пользователя, для которого это соединение создано. {{ :vpn_active_main_ru.png?700 |}} При выборе пользователя отображаются: * Время подключения - время когда было установлено данное соединение * Длительность подключения * IP-адрес и способ его выдачи * IP-адрес и порт откуда осуществляется соединение * Кнопка "Прервать соединение" для отключения пользователя {{ :vpn_active_user_ru.png?700 |}} =====События===== Во вкладке "События" отображается журнал события VPN-соединений. Во вкладке можно выбрать период за который будут отображаться события, тип событий (системные сообщения, сообщения сервисов, ошибки, остальные сообщения). Кнопка "Экспорт" позволяет скачать данные журнала событий с виде файла txt. Журнал событий представляет собой таблицу, состоящую из двух столбцов: "Время" - время наступления события "Сообщение" - описание сообщения {{ :vpn_events_main_ru.png?700 |}} =====Журнал===== В закладке «Журнал» находится сводка всех системных сообщений от VPN-сервера. Журнал разделен на страницы, кнопками «вперед» и «назад» осуществляется переход со страницы на страницу, ввод номера страницы в поле позволяет переключиться сразу на нее. Записи в журнале выделяются цветом в зависимости от вида сообщения. Обычные сообщения системы отмечены белым цветом, ошибки - красным. В правом верхнем углу модуля находится строка поиска. С ее помощью можно искать в журнале нужные записи. Журнал всегда отображает события за текущую дату. Чтобы посмотреть события в другой день, нужно выбрать дату, используя календарь в левом верхнем углу модуля. {{ :vpn_logger_ru.png?700 |}}