Индивидуальный модуль пользователя (группы)
Индивидуальный модуль пользователя (группы) предназначен для просмотра и редактирования различных настроек определенного пользователя (группы).
Чтобы перейти к этим настройкам, откройте модуль «Пользователи», расположенный в меню Пользователи и статистика > Пользователи, и нажмите на нужного пользователя (группу). Откроется страница со следующими вкладками:
- Состояние
- Сводный отчет
- IP/MAC-адреса
- Правила и ограничения
- Почта и телефония
- Перенаправления
- OpenVPN
- Приложения
- Статистика
- События
Обновить страницу каждой вкладки можно по кнопке .
Рассмотрим каждую вкладку на примере индивидуального модуля пользователя.
Состояние
Вкладка содержит следующие данные о пользователе:
- статус (включен/выключен);
- логин в ИКС;
- логин для адресной книги;
- IP-адреса, присвоенные пользователю;
- статистика за день, неделю, месяц;
- скорость текущего соединения пользователя (в байт/сек. и пакетов/сек.).
На данной вкладке расположены следующие кнопки:
- «Выключить» — выключить пользователя: на 5 минут, 30 минут, 1 час, 1 день или задать дату и время, до которого будет выключен пользователь. Трафик от выключенного пользователя будет блокироваться межсетевым экраном, и данный пользователь не сможет выйти в сеть Интернет;
- «Редактировать» — редактировать пользователя (форма по аналогии с добавлением пользователя).
Редактирование, выключение или удаление синхронизированных пользователей из LDAP/AD невозможно на стороне ИКС. Все изменения вносятся со стороны сервера AD.
Сводный отчет
На данной вкладке отображается сводный отчет по пользователю. В отчете выводятся:
- общие данные пользователя: статус, логин в ИКС, логин для адресной книги, IP-адреса, скорость текущего соединения, статистика за день, неделю, месяц;
- статистика по часам входящего/исходящего трафика за текущие сутки;
- топ 5 самых посещаемых IP-адресов или доменов;
- топ 5 категорий, к которым относится наработанный трафик.
IP/MAC-адреса
Содержит список IP/MAC-адресов, закрепленных за данным пользователем. Эти адреса могут использоваться для авторизации пользователя на ИКС. Одному пользователю можно назначить несколько IP-адресов и несколько MAC-адресов.
Внимание! Статистика на ИКС ведется по пользователям. При составлении отчета в качестве источника можно указать только пользователя, а не его IP-адрес.
На вкладке расположены следующие кнопки:
- «Добавить» — задать IP/MAC-адреса данному пользователю. При добавлении IP-адреса, если пользователь активен в сети, ИКС автоматически определит его MAC-адрес;
- «Редактировать» — изменить IP/MAC-адрес;
- «Удалить».
Более подробно управление IP/MAC-адресами пользователя описано здесь.
Правила и ограничения
На вкладке можно управлять правилами доступа пользователя:
- задавать правила и ограничения;
- задавать квоты и маршруты;
- добавлять наборы правил.
По умолчанию установлены правила той роли, к которой относится данный пользователь.
Почта и телефония
Вкладка предназначена для создания телефонного номера или почтового ящика пользователя. Здесь можно добавить почтовый ящик либо телефонный номер, выключить его, отредактировать или удалить, а также отправить файл по факсу.
Перенаправления
На вкладке можно задать действие при неответе на телефонный вызов пользователя.
Если у пользователя создан телефонный номер и в ИКС заданы перенаправления, в которых этот номер указан в поле «При неответе номера», на вкладке будут отображены все такие перенаправления. Те перенаправления, в которых этот номер указан как единственный, будут доступны для редактирования.
OpenVPN
На вкладке показано, доступно ли пользователю использование OpenVPN-соединения.
Если для пользователя было добавлено разрешение на использование OpenVPN-соединения, станут доступны следующие параметры настройки:
- флаг «Передать клиенту маршрут по умолчанию» — устанавливает на подключаемом устройстве ИКС в качестве шлюза по умолчанию;
- поле «Передать клиенту маршруты до сетей» — позволяет передать пользователю информацию об указанных LAN;
- поле «Удаленные сети» — позволяет задать пары IP-адрес/маска, расположенные за устройством пользователя;
- поле «Сертификат клиента» — позволяет выбрать конечный сертификат для пользователя;
- кнопки «Сохранить», «Обновить» и «Выгрузить сертификаты».
Если OpenVPN-соединение не доступно, на вкладке отобразится соответствующее сообщение.
Приложения
Если пользователь авторизуется с помощью утилиты Xauth, на данной вкладке показан список приложений, в которых работает пользователь. Отображаются следующие данные:
- приложения и процессы;
- информация о соединении;
- протокол, по которому осуществляется соединение.
Здесь же можно запретить пользователю доступ к приложению.
Если пользователь не авторизован на сервере авторизации (Xauth), на вкладке отобразится соответствующее сообщение.
Статистика
Вкладка является конструктором отчетов и предназначена для формирования отчета по пользователю.
События
На вкладке показан список всех событий пользователя за текущий день, неделю, месяц либо за выбранный период.
Журнал является стандартным элементом веб-интерфейса ИКС.