Индивидуальный модуль пользователя (группы)

Индивидуальный модуль пользователя (группы) предназначен для просмотра и редактирования различных настроек определенного пользователя (группы).

Чтобы перейти к этим настройкам, откройте модуль «Пользователи», расположенный в меню Пользователи и статистика > Пользователи, и нажмите на нужного пользователя (группу). Откроется страница со следующими вкладками:

• Состояние
• Сводный отчет
• IP/MAC-адреса
• Правила и ограничения
• Почта и телефония
• Перенаправления
• OpenVPN
• Приложения
• Статистика
• События

Обновить страницу каждой вкладки можно по кнопке .

Рассмотрим каждую вкладку на примере индивидуального модуля пользователя.

Состояние

Вкладка содержит следующие данные о пользователе:

• статус (включен/выключен);
• логин в ИКС;
• логин для адресной книги;
• IP-адреса, присвоенные пользователю;
• статистика за день, неделю, месяц;
• скорость текущего соединения пользователя (в байт/сек. и пакетов/сек.).

На данной вкладке расположены следующие кнопки:

• «Выключить» — выключить пользователя: на 5 минут, 30 минут, 1 час, 1 день или задать дату и время, до которого будет выключен пользователь. Трафик от выключенного пользователя будет блокироваться межсетевым экраном, и данный пользователь не сможет выйти в сеть Интернет;
• «Редактировать» — редактировать пользователя (форма по аналогии с добавлением пользователя).

Редактирование, выключение или удаление синхронизированных пользователей из LDAP/AD невозможно на стороне ИКС. Все изменения вносятся со стороны сервера AD.

Сводный отчет

На данной вкладке отображается сводный отчет по пользователю. В отчете выводятся:

• общие данные пользователя: статус, логин в ИКС, логин для адресной книги, IP-адреса, скорость текущего соединения, статистика за день, неделю, месяц;
• статистика по часам входящего/исходящего трафика за текущие сутки;
• топ 5 самых посещаемых IP-адресов или доменов;
• топ 5 категорий, к которым относится наработанный трафик.

IP/MAC-адреса

Содержит список IP/MAC-адресов, закрепленных за данным пользователем. Эти адреса могут использоваться для авторизации пользователя на ИКС. Одному пользователю можно назначить несколько IP-адресов и несколько MAC-адресов.

Внимание! Статистика на ИКС ведется по пользователям. При составлении отчета в качестве источника можно указать только пользователя, а не его IP-адрес.

На вкладке расположены следующие кнопки:

• «Добавить» — задать IP/MAC-адреса данному пользователю. При добавлении IP-адреса, если пользователь активен в сети, ИКС автоматически определит его MAC-адрес;
• «Редактировать» — изменить IP/MAC-адрес;
• «Удалить».

Более подробно управление IP/MAC-адресами пользователя описано здесь.

Правила и ограничения

На вкладке можно управлять правилами доступа пользователя:

• задавать правила и ограничения;
• задавать квоты и маршруты;
• добавлять наборы правил.

По умолчанию установлены правила той роли, к которой относится данный пользователь.

Почта и телефония

Вкладка предназначена для создания телефонного номера или почтового ящика пользователя. Здесь можно добавить почтовый ящик либо телефонный номер, выключить его, отредактировать или удалить, а также отправить файл по факсу.

Перенаправления

На вкладке можно задать действие при неответе на телефонный вызов пользователя.

Если у пользователя создан телефонный номер и в ИКС заданы перенаправления, в которых этот номер указан в поле «При неответе номера», на вкладке будут отображены все такие перенаправления. Те перенаправления, в которых этот номер указан как единственный, будут доступны для редактирования.

OpenVPN

На вкладке показано, доступно ли пользователю использование OpenVPN-соединения.

Если для пользователя было добавлено разрешение на использование OpenVPN-соединения, станут доступны следующие параметры настройки:

• флаг «Передать клиенту маршрут по умолчанию» — устанавливает на подключаемом устройстве ИКС в качестве шлюза по умолчанию;
• поле «IP клиента (опционально)» — позволяет указать IP-адрес, который будет получать клиент при подключении к OpenVPN сети;
• поле «Передать клиенту маршруты до сетей» — позволяет передать пользователю информацию об указанных LAN;
• поле «Удаленные сети» — позволяет задать пары IP-адрес/маска, расположенные за устройством пользователя;
• поле «Сертификат клиента» — позволяет выбрать конечный сертификат для пользователя;
• кнопки «Сохранить», «Обновить» и «Выгрузить сертификаты».

Если OpenVPN-соединение не доступно, на вкладке отобразится соответствующее сообщение.

Приложения

Если пользователь авторизуется с помощью утилиты Xauth, на данной вкладке показан список приложений, в которых работает пользователь. Отображаются следующие данные:

• приложения и процессы;
• информация о соединении;
• протокол, по которому осуществляется соединение.

Здесь же можно запретить пользователю доступ к приложению.

Если пользователь не авторизован на сервере авторизации (Xauth), на вкладке отобразится соответствующее сообщение.

Статистика

Вкладка является конструктором отчетов и предназначена для формирования отчета по пользователю.

События

На вкладке показан список всех событий пользователя за текущий день, неделю, месяц либо за выбранный период.

Журнал является стандартным элементом веб-интерфейса ИКС.