Здесь показаны различия между двумя версиями данной страницы.
Предыдущая версия справа и слева Предыдущая версия Следующая версия | Предыдущая версия | ||
ics70:user_mod [2019/10/10 11:10] andrey [Состояние] |
ics70:user_mod [2020/06/11 10:37] misha [Приложения] |
||
---|---|---|---|
Строка 1: | Строка 1: | ||
- | =======Индивидуальный модуль пользователя====== | + | ====== Индивидуальный модуль пользователя ====== |
Индивидуальный модуль или индивидуальная страница Пользователя/группы предназначена для просмотра и редактирования всевозможных настроек для определенного Пользователя/группы. Для того чтобы открыть индивидуальный модуль необходимо в Меню «Пользователи и статистика» - «Пользователи» выбрать интересующего Пользователя/группу и нажать по его имени. Откроется новое окно, в котором будут следующие вкладки: «Состояние», «Сводный отчет», «IP/MAC-адреса», «Правила и ограничения», «Почта и телефония», «Перенаправления», «Статистика», «События». | Индивидуальный модуль или индивидуальная страница Пользователя/группы предназначена для просмотра и редактирования всевозможных настроек для определенного Пользователя/группы. Для того чтобы открыть индивидуальный модуль необходимо в Меню «Пользователи и статистика» - «Пользователи» выбрать интересующего Пользователя/группу и нажать по его имени. Откроется новое окно, в котором будут следующие вкладки: «Состояние», «Сводный отчет», «IP/MAC-адреса», «Правила и ограничения», «Почта и телефония», «Перенаправления», «Статистика», «События». | ||
Строка 6: | Строка 7: | ||
На данной вкладке возможно: выключить Пользователя (на 5 минут, 30 минут, 1 час, 1 день или задать дату и время до которого будет выключен пользователь) или редактировать (форма редактирования аналогична форме добавления пользователя см.п. 1.1.1). Стоит отметить, что редактирование, выключение или удаление синхронизированных Пользователей из LDAP/AD не возможно. Также на данной вкладке отображается: статус (включен/выключен); логин в «ИКС»; логин для адресной книги; присвоенные IP-адреса Пользователю; статистика за день, неделю, месяц; скорость текущего соединения Пользователя в байт/сек и пакет/сек. | На данной вкладке возможно: выключить Пользователя (на 5 минут, 30 минут, 1 час, 1 день или задать дату и время до которого будет выключен пользователь) или редактировать (форма редактирования аналогична форме добавления пользователя см.п. 1.1.1). Стоит отметить, что редактирование, выключение или удаление синхронизированных Пользователей из LDAP/AD не возможно. Также на данной вкладке отображается: статус (включен/выключен); логин в «ИКС»; логин для адресной книги; присвоенные IP-адреса Пользователю; статистика за день, неделю, месяц; скорость текущего соединения Пользователя в байт/сек и пакет/сек. | ||
- | {{ :userdata_condition_1.png?direct&1607x359 }} | + | {{ .:userdata_condition_1.png }} |
===== Сводный отчет ===== | ===== Сводный отчет ===== | ||
Строка 13: | Строка 13: | ||
Данная вкладка отображает пред настроенный сводный отчет по Пользователю. Который включает в себя: общие данные Пользователя (Статус, Логин, Логин для адресной книги, ip-адреса, Скорость, Статистику за день, неделю, месяц); статистику по часам входящего/исходящего трафика за текущие сутки; топ 5 ip-адресов или доменов; а также топ 5 категорий, к которым относится наработанный трафик. Вкладка «IP/MAC-адреса». На данной вкладке располагаются кнопки: «Добавить», «Удалить» и «Редактировать». При нажатии на «Добавить» возможно задавать ip-адреса конкретному Пользователю, при этом если Пользователь активен в сети, то «ИКС» определить его mac-адрес. При выделении поля с ip-адресом можно связать заданный ip-адрес с mac-адресом устройства или удалить данную информацию. При задании mac-адреса, если Пользователь активен, «ИКС» автоматически выделить ему ip-адрес. При редактировании или добавлении возможно задать комментарий к ip-адресу или mac-адресу. | Данная вкладка отображает пред настроенный сводный отчет по Пользователю. Который включает в себя: общие данные Пользователя (Статус, Логин, Логин для адресной книги, ip-адреса, Скорость, Статистику за день, неделю, месяц); статистику по часам входящего/исходящего трафика за текущие сутки; топ 5 ip-адресов или доменов; а также топ 5 категорий, к которым относится наработанный трафик. Вкладка «IP/MAC-адреса». На данной вкладке располагаются кнопки: «Добавить», «Удалить» и «Редактировать». При нажатии на «Добавить» возможно задавать ip-адреса конкретному Пользователю, при этом если Пользователь активен в сети, то «ИКС» определить его mac-адрес. При выделении поля с ip-адресом можно связать заданный ip-адрес с mac-адресом устройства или удалить данную информацию. При задании mac-адреса, если Пользователь активен, «ИКС» автоматически выделить ему ip-адрес. При редактировании или добавлении возможно задать комментарий к ip-адресу или mac-адресу. | ||
+ | {{ .:userdata_report_1.png }} | ||
+ | |||
+ | ===== IP/MAC-адреса ===== | ||
+ | |||
+ | {{ .:userdata_addresses_1.png }} | ||
===== Правила и ограничения ===== | ===== Правила и ограничения ===== | ||
- | Позволяет задавать правила, ограничения, квоты и маршруты аналогично модулю «Наборы правил». По умолчанию установлены правила для роли к которой относится данный Пользователь. Правило по умолчанию удалить не возможно. Вкладка «Почта и телефония». Данная вкладка предназначена для создания телефонного номера или почтового ящика Пользователя. | + | Позволяет задавать правила, ограничения, квоты и маршруты аналогично модулю «Наборы правил». По умолчанию установлены правила для роли к которой относится данный Пользователь. Правило по умолчанию удалить невозможно. |
+ | |||
+ | {{ .:userdata_rules_1.png }} | ||
+ | |||
+ | ===== Почта и телефония ===== | ||
+ | |||
+ | Данная вкладка предназначена для создания телефонного номера или почтового ящика Пользователя. | ||
+ | |||
+ | {{ .:userdata_boxes_1.png }} | ||
===== Перенаправления ===== | ===== Перенаправления ===== | ||
- | Данная вкладка позволяет задать действие при не ответе на телефонный вызов Пользователя. Описание настройки Меню - «Телефония» - «Правила» - «Перенаправления». | + | Данная вкладка позволяет задать действие при не ответе на телефонный вызов Пользователя. |
+ | |||
+ | {{ .:asterisk_rules16.png?nolink&826x259 }}Если у пользователя создан телефонный номер и в ИКС созданы [[.:asterisk_rules#перенаправления|Перенаправления]], в которых этот номер указан в поле «При неответе номера», то во вкладке будут отображены все такие перенаправления. При этом, те перенаправления, в которых этот номер указан как единственный, будут доступны к редактированию. | ||
===== OpenVPN ===== | ===== OpenVPN ===== | ||
- | Вкладка «OpenVPN». Отображает доступно ли Пользователю использование OpenVPN соединение. В случае, если не доступно, то во вкладке будет отображено информационное сообщение «Включите OpenVPN-доступ для пользователя в модуле VPN». В случае, если для Пользователя было добавлено разрешение на использование OpenVPN в Меню – Сеть – VPN – вкладка «Пользователи», то станут доступны следующие параметры настройки: флаг «Передать клиенту маршрут по умолчанию» (устанавливает на подключаемом устройстве, в качестве шлюза по умолчанию, «ИКС»); поле «Передать клиенту маршруты до сетей» (позволяет передать Пользователю информацию об указанных LAN); поле «Удаленные сети» (позволяет задать пары IP-адрес/маска, расположенные за устройством Пользователя); поле «Сертификат клиента» (позволяет выбрать конечный сертификат для Пользователя); кнопки «Сохранить», «Обновить» и «Выгрузить сертификаты». | + | Вкладка «OpenVPN». Отображает доступно ли Пользователю использование OpenVPN соединения. В случае, если не доступно, то во вкладке будет отображено информационное сообщение «Включите OpenVPN-доступ для пользователя в модуле VPN». В случае, если для Пользователя было добавлено разрешение на использование OpenVPN в Меню – Сеть – VPN – вкладка «[[ics70:vpn#пользователи|Пользователи]]», то станут доступны следующие параметры настройки: флаг «Передать клиенту маршрут по умолчанию» (устанавливает на подключаемом устройстве, в качестве шлюза по умолчанию, «ИКС»); поле «IP клиента (опционально)» (позволяет задать статический IP для Пользователя в OpenVPN сети); поле «Передать клиенту маршруты до сетей» (позволяет передать Пользователю информацию об указанных LAN); поле «Удаленные сети» (позволяет задать пары IP-адрес/маска, расположенные за устройством Пользователя); поле «Сертификат клиента» (позволяет выбрать конечный сертификат для Пользователя); кнопки «Сохранить», «Обновить» и «Выгрузить сертификаты». |
+ | **Важно! Пользователю нельзя назначать адреса «ИКС», адреса других Пользователей, адрес сети, широковещательный адрес сети и предпоследний адрес в сети (зарезервирован для DHCP). Таким образом, для 10.0.0.0/24, нельзя: 10.0.0.0, 10.0.0.255, 10.0.0.254.** | ||
+ | |||
+ | {{ .:userdata_openvpn_1.png }} | ||
+ | |||
+ | ===== Приложения ===== | ||
+ | |||
+ | Отображает список определенных и запущенных приложений у Пользователя. Для определения приложений необходимо чтобы был запущен сервер авторизации (xauth) и Пользователь авторизован по средствам программы Xauth. | ||
+ | |||
+ | {{ .:userdata_apps_1.png?922x458 }} | ||
+ | |||
+ | Заблокированные приложения отображаются красным, независимо от того где они были заблокированы (Пользователь, группа, набор правил). При этом у Пользователя на вкладке "Правила и ограничения" создается запрещающее правило [[ics70:appfirewall_rule|Application Firewall]]. Стоит отметить, если на Пользователе есть выключенное правило, с указанным приложением и без указанного протокола, то оно включится, иначе создастся новое. | ||
+ | |||
+ | При разблокировке приложения - если есть правило для этого приложения на Пользователе, то правило удалится, если оно только для этого приложения(протоколы пусты), иначе оно отредактируется (разрешенное приложение будет удалено из списка приложений в запрещающем правиле). | ||
===== Статистика ===== | ===== Статистика ===== | ||
Данная вкладка представляет конструктор отчета по Пользователю. Настройка аналогична Меню – «Пользователи и статистика» - «Управление отчетами» - «Конструктор отчетов». | Данная вкладка представляет конструктор отчета по Пользователю. Настройка аналогична Меню – «Пользователи и статистика» - «Управление отчетами» - «Конструктор отчетов». | ||
+ | |||
+ | {{ .:userdata_stat_1.png }} | ||
===== События ===== | ===== События ===== | ||
Строка 34: | Строка 64: | ||
Данная вкладка представляет список событий пользователя. | Данная вкладка представляет список событий пользователя. | ||
- | + | {{ .:userdata_events_1.png }} | |