Здесь показаны различия между двумя версиями данной страницы.
Предыдущая версия справа и слева Предыдущая версия Следующая версия | Предыдущая версия | ||
ics70:user_mod [2019/11/22 09:07] eghara |
ics70:user_mod [2020/06/11 10:37] (текущий) misha [Приложения] |
||
---|---|---|---|
Строка 7: | Строка 7: | ||
На данной вкладке возможно: выключить Пользователя (на 5 минут, 30 минут, 1 час, 1 день или задать дату и время до которого будет выключен пользователь) или редактировать (форма редактирования аналогична форме добавления пользователя см.п. 1.1.1). Стоит отметить, что редактирование, выключение или удаление синхронизированных Пользователей из LDAP/AD не возможно. Также на данной вкладке отображается: статус (включен/выключен); логин в «ИКС»; логин для адресной книги; присвоенные IP-адреса Пользователю; статистика за день, неделю, месяц; скорость текущего соединения Пользователя в байт/сек и пакет/сек. | На данной вкладке возможно: выключить Пользователя (на 5 минут, 30 минут, 1 час, 1 день или задать дату и время до которого будет выключен пользователь) или редактировать (форма редактирования аналогична форме добавления пользователя см.п. 1.1.1). Стоит отметить, что редактирование, выключение или удаление синхронизированных Пользователей из LDAP/AD не возможно. Также на данной вкладке отображается: статус (включен/выключен); логин в «ИКС»; логин для адресной книги; присвоенные IP-адреса Пользователю; статистика за день, неделю, месяц; скорость текущего соединения Пользователя в байт/сек и пакет/сек. | ||
- | {{ .:userdata_condition_1.png}} | + | {{ .:userdata_condition_1.png }} |
===== Сводный отчет ===== | ===== Сводный отчет ===== | ||
Строка 13: | Строка 13: | ||
Данная вкладка отображает пред настроенный сводный отчет по Пользователю. Который включает в себя: общие данные Пользователя (Статус, Логин, Логин для адресной книги, ip-адреса, Скорость, Статистику за день, неделю, месяц); статистику по часам входящего/исходящего трафика за текущие сутки; топ 5 ip-адресов или доменов; а также топ 5 категорий, к которым относится наработанный трафик. Вкладка «IP/MAC-адреса». На данной вкладке располагаются кнопки: «Добавить», «Удалить» и «Редактировать». При нажатии на «Добавить» возможно задавать ip-адреса конкретному Пользователю, при этом если Пользователь активен в сети, то «ИКС» определить его mac-адрес. При выделении поля с ip-адресом можно связать заданный ip-адрес с mac-адресом устройства или удалить данную информацию. При задании mac-адреса, если Пользователь активен, «ИКС» автоматически выделить ему ip-адрес. При редактировании или добавлении возможно задать комментарий к ip-адресу или mac-адресу. | Данная вкладка отображает пред настроенный сводный отчет по Пользователю. Который включает в себя: общие данные Пользователя (Статус, Логин, Логин для адресной книги, ip-адреса, Скорость, Статистику за день, неделю, месяц); статистику по часам входящего/исходящего трафика за текущие сутки; топ 5 ip-адресов или доменов; а также топ 5 категорий, к которым относится наработанный трафик. Вкладка «IP/MAC-адреса». На данной вкладке располагаются кнопки: «Добавить», «Удалить» и «Редактировать». При нажатии на «Добавить» возможно задавать ip-адреса конкретному Пользователю, при этом если Пользователь активен в сети, то «ИКС» определить его mac-адрес. При выделении поля с ip-адресом можно связать заданный ip-адрес с mac-адресом устройства или удалить данную информацию. При задании mac-адреса, если Пользователь активен, «ИКС» автоматически выделить ему ip-адрес. При редактировании или добавлении возможно задать комментарий к ip-адресу или mac-адресу. | ||
- | {{ .:userdata_report_1.png}} | + | {{ .:userdata_report_1.png }} |
===== IP/MAC-адреса ===== | ===== IP/MAC-адреса ===== | ||
- | {{ .:userdata_addresses_1.png}} | + | {{ .:userdata_addresses_1.png }} |
===== Правила и ограничения ===== | ===== Правила и ограничения ===== | ||
- | Позволяет задавать правила, ограничения, квоты и маршруты аналогично модулю «Наборы правил». По умолчанию установлены правила для роли к которой относится данный Пользователь. Правило по умолчанию удалить не возможно. | + | Позволяет задавать правила, ограничения, квоты и маршруты аналогично модулю «Наборы правил». По умолчанию установлены правила для роли к которой относится данный Пользователь. Правило по умолчанию удалить невозможно. |
- | {{ .:userdata_rules_1.png}} | + | {{ .:userdata_rules_1.png }} |
===== Почта и телефония ===== | ===== Почта и телефония ===== | ||
Строка 29: | Строка 29: | ||
Данная вкладка предназначена для создания телефонного номера или почтового ящика Пользователя. | Данная вкладка предназначена для создания телефонного номера или почтового ящика Пользователя. | ||
- | {{ .:userdata_boxes_1.png}} | + | {{ .:userdata_boxes_1.png }} |
===== Перенаправления ===== | ===== Перенаправления ===== | ||
Строка 39: | Строка 39: | ||
===== OpenVPN ===== | ===== OpenVPN ===== | ||
- | Вкладка «OpenVPN». Отображает доступно ли Пользователю использование OpenVPN соединение. В случае, если не доступно, то во вкладке будет отображено информационное сообщение «Включите OpenVPN-доступ для пользователя в модуле VPN». В случае, если для Пользователя было добавлено разрешение на использование OpenVPN в Меню – Сеть – VPN – вкладка «Пользователи», то станут доступны следующие параметры настройки: флаг «Передать клиенту маршрут по умолчанию» (устанавливает на подключаемом устройстве, в качестве шлюза по умолчанию, «ИКС»); поле «Передать клиенту маршруты до сетей» (позволяет передать Пользователю информацию об указанных LAN); поле «Удаленные сети» (позволяет задать пары IP-адрес/маска, расположенные за устройством Пользователя); поле «Сертификат клиента» (позволяет выбрать конечный сертификат для Пользователя); кнопки «Сохранить», «Обновить» и «Выгрузить сертификаты». | + | Вкладка «OpenVPN». Отображает доступно ли Пользователю использование OpenVPN соединения. В случае, если не доступно, то во вкладке будет отображено информационное сообщение «Включите OpenVPN-доступ для пользователя в модуле VPN». В случае, если для Пользователя было добавлено разрешение на использование OpenVPN в Меню – Сеть – VPN – вкладка «[[ics70:vpn#пользователи|Пользователи]]», то станут доступны следующие параметры настройки: флаг «Передать клиенту маршрут по умолчанию» (устанавливает на подключаемом устройстве, в качестве шлюза по умолчанию, «ИКС»); поле «IP клиента (опционально)» (позволяет задать статический IP для Пользователя в OpenVPN сети); поле «Передать клиенту маршруты до сетей» (позволяет передать Пользователю информацию об указанных LAN); поле «Удаленные сети» (позволяет задать пары IP-адрес/маска, расположенные за устройством Пользователя); поле «Сертификат клиента» (позволяет выбрать конечный сертификат для Пользователя); кнопки «Сохранить», «Обновить» и «Выгрузить сертификаты». |
- | {{ .:userdata_openvpn_1.png}} | + | **Важно! Пользователю нельзя назначать адреса «ИКС», адреса других Пользователей, адрес сети, широковещательный адрес сети и предпоследний адрес в сети (зарезервирован для DHCP). Таким образом, для 10.0.0.0/24, нельзя: 10.0.0.0, 10.0.0.255, 10.0.0.254.** |
+ | {{ .:userdata_openvpn_1.png }} | ||
+ | |||
+ | ===== Приложения ===== | ||
+ | |||
+ | Отображает список определенных и запущенных приложений у Пользователя. Для определения приложений необходимо чтобы был запущен сервер авторизации (xauth) и Пользователь авторизован по средствам программы Xauth. | ||
+ | |||
+ | {{ .:userdata_apps_1.png?922x458 }} | ||
+ | |||
+ | Заблокированные приложения отображаются красным, независимо от того где они были заблокированы (Пользователь, группа, набор правил). При этом у Пользователя на вкладке "Правила и ограничения" создается запрещающее правило [[ics70:appfirewall_rule|Application Firewall]]. Стоит отметить, если на Пользователе есть выключенное правило, с указанным приложением и без указанного протокола, то оно включится, иначе создастся новое. | ||
+ | |||
+ | При разблокировке приложения - если есть правило для этого приложения на Пользователе, то правило удалится, если оно только для этого приложения(протоколы пусты), иначе оно отредактируется (разрешенное приложение будет удалено из списка приложений в запрещающем правиле). | ||
===== Статистика ===== | ===== Статистика ===== | ||
Данная вкладка представляет конструктор отчета по Пользователю. Настройка аналогична Меню – «Пользователи и статистика» - «Управление отчетами» - «Конструктор отчетов». | Данная вкладка представляет конструктор отчета по Пользователю. Настройка аналогична Меню – «Пользователи и статистика» - «Управление отчетами» - «Конструктор отчетов». | ||
- | {{ .:userdata_stat_1.png}} | + | {{ .:userdata_stat_1.png }} |
===== События ===== | ===== События ===== | ||
Строка 53: | Строка 64: | ||
Данная вкладка представляет список событий пользователя. | Данная вкладка представляет список событий пользователя. | ||
- | {{ .:userdata_events_1.png}} | + | {{ .:userdata_events_1.png }} |