Инструменты пользователя

Инструменты сайта


ics70:user_mod

Индивидуальный модуль пользователя

Индивидуальный модуль или индивидуальная страница Пользователя/группы предназначена для просмотра и редактирования всевозможных настроек для определенного Пользователя/группы. Для того чтобы открыть индивидуальный модуль необходимо в Меню «Пользователи и статистика» - «Пользователи» выбрать интересующего Пользователя/группу и нажать по его имени. Откроется новое окно, в котором будут следующие вкладки: «Состояние», «Сводный отчет», «IP/MAC-адреса», «Правила и ограничения», «Почта и телефония», «Перенаправления», «Статистика», «События».

Состояние

На данной вкладке возможно: выключить Пользователя (на 5 минут, 30 минут, 1 час, 1 день или задать дату и время до которого будет выключен пользователь) или редактировать (форма редактирования аналогична форме добавления пользователя см.п. 1.1.1). Стоит отметить, что редактирование, выключение или удаление синхронизированных Пользователей из LDAP/AD не возможно. Также на данной вкладке отображается: статус (включен/выключен); логин в «ИКС»; логин для адресной книги; присвоенные IP-адреса Пользователю; статистика за день, неделю, месяц; скорость текущего соединения Пользователя в байт/сек и пакет/сек.

Сводный отчет

Данная вкладка отображает пред настроенный сводный отчет по Пользователю. Который включает в себя: общие данные Пользователя (Статус, Логин, Логин для адресной книги, ip-адреса, Скорость, Статистику за день, неделю, месяц); статистику по часам входящего/исходящего трафика за текущие сутки; топ 5 ip-адресов или доменов; а также топ 5 категорий, к которым относится наработанный трафик. Вкладка «IP/MAC-адреса». На данной вкладке располагаются кнопки: «Добавить», «Удалить» и «Редактировать». При нажатии на «Добавить» возможно задавать ip-адреса конкретному Пользователю, при этом если Пользователь активен в сети, то «ИКС» определить его mac-адрес. При выделении поля с ip-адресом можно связать заданный ip-адрес с mac-адресом устройства или удалить данную информацию. При задании mac-адреса, если Пользователь активен, «ИКС» автоматически выделить ему ip-адрес. При редактировании или добавлении возможно задать комментарий к ip-адресу или mac-адресу.

IP/MAC-адреса

Правила и ограничения

Позволяет задавать правила, ограничения, квоты и маршруты аналогично модулю «Наборы правил». По умолчанию установлены правила для роли к которой относится данный Пользователь. Правило по умолчанию удалить невозможно.

Почта и телефония

Данная вкладка предназначена для создания телефонного номера или почтового ящика Пользователя.

Перенаправления

Данная вкладка позволяет задать действие при не ответе на телефонный вызов Пользователя.

Если у пользователя создан телефонный номер и в ИКС созданы Перенаправления, в которых этот номер указан в поле «При неответе номера», то во вкладке будут отображены все такие перенаправления. При этом, те перенаправления, в которых этот номер указан как единственный, будут доступны к редактированию.

OpenVPN

Вкладка «OpenVPN». Отображает доступно ли Пользователю использование OpenVPN соединения. В случае, если не доступно, то во вкладке будет отображено информационное сообщение «Включите OpenVPN-доступ для пользователя в модуле VPN». В случае, если для Пользователя было добавлено разрешение на использование OpenVPN в Меню – Сеть – VPN – вкладка «Пользователи», то станут доступны следующие параметры настройки: флаг «Передать клиенту маршрут по умолчанию» (устанавливает на подключаемом устройстве, в качестве шлюза по умолчанию, «ИКС»); поле «IP клиента (опционально)» (позволяет задать статический IP для Пользователя в OpenVPN сети); поле «Передать клиенту маршруты до сетей» (позволяет передать Пользователю информацию об указанных LAN); поле «Удаленные сети» (позволяет задать пары IP-адрес/маска, расположенные за устройством Пользователя); поле «Сертификат клиента» (позволяет выбрать конечный сертификат для Пользователя); кнопки «Сохранить», «Обновить» и «Выгрузить сертификаты».

Важно! Пользователю нельзя назначать адреса «ИКС», адреса других Пользователей, адрес сети, широковещательный адрес сети и предпоследний адрес в сети (зарезервирован для DHCP). Таким образом, для 10.0.0.0/24, нельзя: 10.0.0.0, 10.0.0.255, 10.0.0.254.

Приложения

Отображает список определенных и запущенных приложений у Пользователя. Для определения приложений необходимо чтобы был запущен сервер авторизации (xauth) и Пользователь авторизован по средствам программы Xauth.

Заблокированные приложения отображаются красным, независимо от того где они были заблокированы (Пользователь, группа, набор правил). При этом у Пользователя на вкладке «Правила и ограничения» создается запрещающее правило Application Firewall. Стоит отметить, если на Пользователе есть выключенное правило, с указанным приложением и без указанного протокола, то оно включится, иначе создастся новое.

При разблокировке приложения - если есть правило для этого приложения на Пользователе, то правило удалится, если оно только для этого приложения(протоколы пусты), иначе оно отредактируется (разрешенное приложение будет удалено из списка приложений в запрещающем правиле).

Статистика

Данная вкладка представляет конструктор отчета по Пользователю. Настройка аналогична Меню – «Пользователи и статистика» - «Управление отчетами» - «Конструктор отчетов».

События

Данная вкладка представляет список событий пользователя.

ics70/user_mod.txt · Последние изменения: 2020/06/11 10:37 — misha