Это старая версия документа!
Модуль «VPN» расположен в Меню «Сеть». Данный модуль предназначен для контроля пользователей, подключающихся по технологии VPN к ИКС. Модуль «VPN» имеет шесть вкладок: «VPN-сервер», «Настройки», «Пользователи», «Текущие сеансы», «События», «Журнал».
Вкладка «VPN-сервер». На данной вкладке отображается состояние служб «Служба PPP-соединений» и «OpenVPN» с возможностью «Выключить» (или «Включить» если служба выключена), а также последние сообщения в журнале за текущий день.
Вкладка «Настройки» позволяет задать следующие настройки:
Для флагов автоматического создания правил приводятся гиперссылки на соответствующие правила во вкладке «Сеть» → «Межсетевой экран» → «Правила»
Вкладка «Пользователи» отображает список пользователей ИКС и позволяет определить, кому разрешены VPN-доступ и OpenVPN-доступ. По умолчанию разрешающие флаги сняты для всех пользователей, которым присвоены адреса из VPN-сети. Разрешить/запретить пользователю доступ, можно установив/сняв соответствующий флаг.
В данной вкладке можно добавить нового пользователя, аналогично тому, как это делается во вкладке «Пользователи и статистика» → "Пользователи".
При выборе определенного пользователя активируются кнопки управления, позволяющие удалить, выключить и редактировать свойства выбранного пользователя. Их действия аналогичны соответствующим кнопками во вкладке «Пользователи и статистика» → "Пользователи".
Для предоставления доступа к OpenVPN-сети необходимо напротив соответствующего Пользователя установить флаг в столбце «OpenVPN-доступ», при этом будет открыто новое диалоговое окно, в котором необходимо выбрать соответствующую OpenVPN-сеть. После произведенных манипуляций, у соответствующего Пользователя в индивидуальном модуле во вкладке «OpenVPN», станут доступны дополнительные настройки соединения в OpenVPN-сети. По мимо этого «ИКС» создаст автоматически конечный сертификат для соответствующего Пользователя, с именем <имя сети>_<имя Пользователя>. Стоит отметить, что если будет изменен логин Пользователя добавленного в OpenVPN-сеть, то это может привести к нарушению работы «ИКС».
Важно, если Пользователь имеет кириллический логин, то для него не возможно создать сертификат, а значит он не будет подключен к OpenVPN-сети.
В вкладке «Текущие сеансы» можно просмотреть кто из пользователей в настоящее время подключен, увидеть время подключения, а также при необходимости отключить пользователя.
В списке можно видеть IP-адреса VPN-соединений, тип VPN-соединения и имя пользователя, для которого это соединение создано.
При выборе пользователя отображаются:
Во вкладке «События» отображается журнал события VPN-соединений. Во вкладке можно выбрать период за который будут отображаться события, тип событий (системные сообщения, сообщения сервисов, ошибки, остальные сообщения).
Кнопка «Экспорт» позволяет скачать данные журнала событий с виде файла txt.
Журнал событий представляет собой таблицу, состоящую из двух столбцов: «Время» - время наступления события «Сообщение» - описание сообщения
В закладке «Журнал» находится сводка всех системных сообщений от VPN-сервера. Журнал разделен на страницы, кнопками «вперед» и «назад» осуществляется переход со страницы на страницу, ввод номера страницы в поле позволяет переключиться сразу на нее.
Записи в журнале выделяются цветом в зависимости от вида сообщения. Обычные сообщения системы отмечены белым цветом, ошибки - красным.
В правом верхнем углу модуля находится строка поиска. С ее помощью можно искать в журнале нужные записи.
Журнал всегда отображает события за текущую дату. Чтобы посмотреть события в другой день, нужно выбрать дату, используя календарь в левом верхнем углу модуля.