Различия

Здесь показаны различия между двумя версиями данной страницы.

--- ics70:user_mod [2019/11/10 19:25]
127.0.0.1 внешнее изменение
+++ ics70:user_mod [2020/06/11 10:37] (текущий)
misha [Приложения]
@@ Строка 1: / Строка 1: @@
-=======Индивидуальный модуль пользователя======
+====== Индивидуальный модуль пользователя ======
 Индивидуальный модуль или индивидуальная страница Пользователя/группы предназначена для просмотра и редактирования всевозможных настроек для определенного Пользователя/группы. Для того чтобы открыть индивидуальный модуль необходимо в Меню «Пользователи и статистика» - «Пользователи» выбрать интересующего Пользователя/группу и нажать по его имени. Откроется новое окно, в котором будут следующие вкладки: «Состояние», «Сводный отчет», «IP/MAC-адреса», «Правила и ограничения», «Почта и телефония», «Перенаправления», «Статистика», «События».
@@ Строка 6: / Строка 7: @@
 На данной вкладке возможно: выключить Пользователя (на 5 минут, 30 минут, 1 час, 1 день или задать дату и время до которого будет выключен пользователь) или редактировать (форма редактирования аналогична форме добавления пользователя см.п. 1.1.1). Стоит отметить, что редактирование, выключение или удаление синхронизированных Пользователей из LDAP/AD не возможно. Также на данной вкладке отображается: статус (включен/выключен); логин в «ИКС»; логин для адресной книги; присвоенные IP-адреса Пользователю; статистика за день, неделю, месяц; скорость текущего соединения Пользователя в байт/сек и пакет/сек.
-{{  ics70:userdata_condition_1.png?direct&1607x359  }}
+{{  .:userdata_condition_1.png  }}
 ===== Сводный отчет =====
@@ Строка 13: / Строка 13: @@
 Данная вкладка отображает пред настроенный сводный отчет по Пользователю. Который включает в себя: общие данные Пользователя (Статус, Логин, Логин для адресной книги, ip-адреса, Скорость, Статистику за день, неделю, месяц); статистику по часам входящего/исходящего трафика за текущие сутки; топ 5 ip-адресов или доменов; а также топ 5 категорий, к которым относится наработанный трафик. Вкладка «IP/MAC-адреса». На данной вкладке располагаются кнопки: «Добавить», «Удалить» и «Редактировать». При нажатии на «Добавить» возможно задавать ip-адреса конкретному Пользователю, при этом если Пользователь активен в сети, то «ИКС» определить его mac-адрес. При выделении поля с ip-адресом можно связать заданный ip-адрес с mac-адресом устройства или удалить данную информацию. При задании mac-адреса, если Пользователь активен, «ИКС» автоматически выделить ему ip-адрес. При редактировании или добавлении возможно задать комментарий к ip-адресу или mac-адресу.
-{{  ics70:userdata_report_1.png?direct&1607x766  }}{{  ics70:userdata_addresses_1.png?direct&1607x403  }}
+{{  .:userdata_report_1.png  }}
+===== IP/MAC-адреса =====
+{{  .:userdata_addresses_1.png  }}
 ===== Правила и ограничения =====
-Позволяет задавать правила, ограничения, квоты и маршруты аналогично модулю «Наборы правил». По умолчанию установлены правила для роли к которой относится данный Пользователь. Правило по умолчанию удалить не возможно.
+Позволяет задавать правила, ограничения, квоты и маршруты аналогично модулю «Наборы правил». По умолчанию установлены правила для роли к которой относится данный Пользователь. Правило по умолчанию удалить невозможно.
+{{  .:userdata_rules_1.png  }}
 ===== Почта и телефония =====
 Данная вкладка предназначена для создания телефонного номера или почтового ящика Пользователя.
+{{  .:userdata_boxes_1.png  }}
 ===== Перенаправления =====
@@ Строка 28: / Строка 35: @@
 Данная вкладка позволяет задать действие при не ответе на телефонный вызов Пользователя.
-{{  ics70:asterisk_rules16.png?nolink&826x259  }}Если у пользователя создан телефонный номер и в ИКС созданы [[ics70:asterisk_rules#перенаправления|Перенаправления]], в которых этот номер указан в поле «При неответе номера», то во вкладке будут отображены все такие перенаправления. При этом, те перенаправления, в которых этот номер указан как единственный, будут доступны к редактированию.
+{{  .:asterisk_rules16.png?nolink&826x259  }}Если у пользователя создан телефонный номер и в ИКС созданы [[.:asterisk_rules#перенаправления|Перенаправления]], в которых этот номер указан в поле «При неответе номера», то во вкладке будут отображены все такие перенаправления. При этом, те перенаправления, в которых этот номер указан как единственный, будут доступны к редактированию.
 ===== OpenVPN =====
-Вкладка «OpenVPN». Отображает доступно ли Пользователю использование OpenVPN соединение. В случае, если не доступно, то во вкладке будет отображено информационное сообщение «Включите OpenVPN-доступ для пользователя в модуле VPN». В случае, если для Пользователя было добавлено разрешение на использование OpenVPN в Меню – Сеть – VPN – вкладка «Пользователи», то станут доступны следующие параметры настройки: флаг «Передать клиенту маршрут по умолчанию» (устанавливает на подключаемом устройстве, в качестве шлюза по умолчанию, «ИКС»); поле «Передать клиенту маршруты до сетей» (позволяет передать Пользователю информацию об указанных LAN); поле «Удаленные сети» (позволяет задать пары IP-адрес/маска, расположенные за устройством Пользователя); поле «Сертификат клиента» (позволяет выбрать конечный сертификат для Пользователя); кнопки «Сохранить», «Обновить» и «Выгрузить сертификаты».
+Вкладка «OpenVPN». Отображает доступно ли Пользователю использование OpenVPN соединения. В случае, если не доступно, то во вкладке будет отображено информационное сообщение «Включите OpenVPN-доступ для пользователя в модуле VPN». В случае, если для Пользователя было добавлено разрешение на использование OpenVPN в Меню – Сеть – VPN – вкладка «[[ics70:vpn#пользователи|Пользователи]]», то станут доступны следующие параметры настройки: флаг «Передать клиенту маршрут по умолчанию» (устанавливает на подключаемом устройстве, в качестве шлюза по умолчанию, «ИКС»); поле «IP клиента (опционально)» (позволяет задать статический IP для Пользователя в OpenVPN сети); поле «Передать клиенту маршруты до сетей» (позволяет передать Пользователю информацию об указанных LAN); поле «Удаленные сети» (позволяет задать пары IP-адрес/маска, расположенные за устройством Пользователя); поле «Сертификат клиента» (позволяет выбрать конечный сертификат для Пользователя); кнопки «Сохранить», «Обновить» и «Выгрузить сертификаты».
+**Важно! Пользователю нельзя назначать адреса «ИКС», адреса других Пользователей, адрес сети, широковещательный адрес сети и предпоследний адрес в сети (зарезервирован для DHCP). Таким образом, для 10.0.0.0/24, нельзя: 10.0.0.0, 10.0.0.255, 10.0.0.254.**
+{{  .:userdata_openvpn_1.png  }}
+===== Приложения =====
+Отображает список определенных и запущенных приложений у Пользователя. Для определения приложений необходимо чтобы был запущен сервер авторизации (xauth) и Пользователь авторизован по средствам программы Xauth.
+{{  .:userdata_apps_1.png?922x458  }}
+Заблокированные приложения отображаются красным, независимо от того где они были заблокированы (Пользователь, группа, набор правил). При этом у Пользователя на вкладке "Правила и ограничения" создается запрещающее правило [[ics70:appfirewall_rule|Application Firewall]]. Стоит отметить, если на Пользователе есть выключенное правило, с указанным приложением и без указанного протокола, то оно включится, иначе создастся новое.
+При разблокировке приложения - если есть правило для этого приложения на Пользователе, то правило удалится, если оно только для этого приложения(протоколы пусты), иначе оно отредактируется (разрешенное приложение будет удалено из списка приложений в запрещающем правиле).
 ===== Статистика =====
 Данная вкладка представляет конструктор отчета по Пользователю. Настройка аналогична Меню – «Пользователи и статистика» - «Управление отчетами» - «Конструктор отчетов».
+{{  .:userdata_stat_1.png  }}
 ===== События =====
@@ Строка 43: / Строка 64: @@
 Данная вкладка представляет список событий пользователя.
+{{  .:userdata_events_1.png  }}

Документация

Инструменты пользователя

Инструменты сайта

Различия

Инструменты страницы