Индивидуальный модуль пользователя (группы)

База знаний Документация Пользователи и статистика Пользователи

Индивидуальный модуль пользователя (группы) предназначен для просмотра и редактирования различных настроек определенного пользователя (группы).

Чтобы перейти к этим настройкам, откройте модуль «Пользователи», расположенный в меню Пользователи и статистика > Пользователи, и нажмите на нужного пользователя (группу). Откроется страница со следующими вкладками:

Состояние
Сводный отчет
IP/MAC-адреса
Правила и ограничения
Почта и телефония
Перенаправления
OpenVPN
Приложения
Статистика
События

Обновить страницу каждой вкладки можно по кнопке .

Рассмотрим каждую вкладку на примере индивидуального модуля пользователя.

Состояние

Вкладка содержит следующие данные о пользователе:

статус (включен/выключен);
логин в ИКС;
логин для адресной книги;
IP-адреса, присвоенные пользователю;
статистика за день, неделю, месяц;
скорость текущего соединения пользователя (в байт/сек. и пакетов/сек.).

На данной вкладке расположены следующие кнопки:

«Выключить» — выключить пользователя: на 5 минут, 30 минут, 1 час, 1 день или задать дату и время, до которого будет выключен пользователь. Трафик от выключенного пользователя будет блокироваться межсетевым экраном, и данный пользователь не сможет выйти в сеть Интернет;
«Редактировать» — редактировать пользователя (форма по аналогии с добавлением пользователя).

Редактирование, выключение или удаление синхронизированных пользователей из LDAP невозможно на стороне ИКС. Все изменения вносятся со стороны сервера AD.

Сводный отчет

На данной вкладке отображается сводный отчет по пользователю. В отчете выводятся:

общие данные пользователя: статус, логин в ИКС, логин для адресной книги, IP-адреса, скорость текущего соединения, статистика за день, неделю, месяц;
статистика по часам входящего/исходящего трафика за текущие сутки;
топ 5 самых посещаемых IP-адресов или доменов;
топ 5 категорий, к которым относится наработанный трафик.

IP/MAC-адреса

Содержит список IP/MAC-адресов, закрепленных за данным пользователем. Эти адреса могут использоваться для авторизации пользователя на ИКС. Одному пользователю можно назначить несколько IP-адресов и несколько MAC-адресов.

Внимание! Статистика на ИКС ведется по пользователям. При составлении отчета в качестве источника можно указать только пользователя, а не его IP-адрес.

На вкладке расположены следующие кнопки:

«Добавить» — задать IP/MAC-адреса данному пользователю. При добавлении IP-адреса, если пользователь активен в сети, ИКС автоматически определит его MAC-адрес;
«Редактировать» — изменить IP/MAC-адрес;
«Удалить».

Более подробно управление IP/MAC-адресами пользователя описано здесь.

Правила и ограничения

На вкладке можно управлять правилами доступа пользователя:

задавать правила и ограничения;
задавать квоты и маршруты;
добавлять наборы правил.

По умолчанию установлены правила той роли, к которой относится данный пользователь.

Почта и телефония

Вкладка предназначена для создания телефонного номера или почтового ящика пользователя. Здесь можно добавить почтовый ящик либо телефонный номер, выключить его, отредактировать или удалить, а также отправить файл по факсу.

Перенаправления

На вкладке можно задать действие при неответе на телефонный вызов пользователя.

Если у пользователя создан телефонный номер и в ИКС заданы перенаправления, в которых этот номер указан в поле «При неответе номера», на вкладке будут отображены все такие перенаправления. Те перенаправления, в которых этот номер указан как единственный, будут доступны для редактирования.

OpenVPN

На вкладке показано, доступно ли пользователю использование OpenVPN-соединения.

Если для пользователя было добавлено разрешение на использование OpenVPN-соединения, станут доступны следующие параметры настройки:

флаг «Передать клиенту маршрут по умолчанию» — устанавливает на подключаемом устройстве ИКС в качестве шлюза по умолчанию;
поле «IP клиента (опционально)» — позволяет указать IP-адрес, который будет получать клиент при подключении к OpenVPN сети;
поле «Передать клиенту маршруты до сетей» — позволяет передать пользователю информацию об указанных LAN;
поле «Удаленные сети» — позволяет задать пары IP-адрес/маска, расположенные за устройством пользователя;
поле «Сертификат клиента» — позволяет выбрать конечный сертификат для пользователя;
кнопки «Сохранить», «Обновить» и «Выгрузить сертификаты».

Если OpenVPN-соединение не доступно, на вкладке отобразится соответствующее сообщение.

Приложения

Если пользователь авторизуется с помощью утилиты Xauth, на данной вкладке показан список приложений, в которых работает пользователь. Отображаются следующие данные:

приложения и процессы;
информация о соединении;
протокол, по которому осуществляется соединение.

Здесь же можно запретить пользователю доступ к приложению.

Если пользователь не авторизован на сервере авторизации (Xauth), на вкладке отобразится соответствующее сообщение.

Статистика

Вкладка является конструктором отчетов и предназначена для формирования отчета по пользователю.

Также на вкладке предусмотрена возможность создать запрещающее правило либо запрещающее правило прокси для пользователя. Для этого выполните следующие действия:

Нажмите на кнопку «Создать запрещающее правило» — откроется мастер создания/настройки запрещающего правила.
В окне мастера при необходимости можно изменить или добавить пользователя (группу). Нажмите кнопку «Далее».
Установите переключатель на нужном правиле — запрещающее правило либо запрещающее правило прокси. Нажмите кнопку «Далее».
Укажите адрес назначения правила.
Если требуется, выберите протокол и порт, укажите источник.
При необходимости установите флаг «Отправить ICMP Unreachable».
Выберите время действия в отдельном окне.
Нажмите кнопку «Готово». Правило будет создано в соответствии с указанными настройками.