База Знаний ИКС - Технические вопросы - база знаний по настройке межсетевого экрана ИКС

Как посмотреть лог блокировок межсетевого экрана?

Вопрос Как посмотреть лог блокировок межсетевого экрана? Ответ Зайдите в веб-интерфейс ИКС. Перейдите в меню Пользователи и статистика > Управление отчетами > Конструктор отчетов.

После обновления на 9.2 не открываются сайты

Вопрос Почему после обновления ИКС на версию 9.2 не открываются сайты (например, google.ru)? Почему при попытке открыть сайт в логе прокси

Межсетевой экран не блокирует порты 80 и 443

Симптомы Межсетевой экран не блокирует порты 80 и 443. Включена настройка Прозрачный прокси в меню Сеть > Прокси > Настройки. Причина При использовании функции Прозрачный прокси меж

Перенос ИКС с одной машины на другую

Перенос ИКС с одного устройства на другое (как физическое, так и виртуальное) осуществляется путем переустановки программы. Для корректной переустановки выполните следующие действия: Сделайте рез...

Почему не раздается скрипт автоконфигурации прокси по DHCP?

Вопрос Почему не раздается скрипт автоконфигурации прокси по DHCP? Ответ Если на ИКС используется Captive Portal, он будет блокировать трафик из локальной сети.

Режимы работы прокси-сервера на ИКС

Вопрос В каких режимах работает прокси-сервер на ИКС? Режимы работы прокси-сервера ИКС Чем отличается прозрачный прокси от явного прокси? Ответ Прозрачный прокси Прозрачный прокси реализова...

Как направить трафик от пользователей из сети за роутером?

Вопрос Как направить трафик от пользователей из сети за роутером?

В консоли восстановления предупреждение: netmap_adapter_destroyed

Вопрос На экране консоли восстановления или в логах ядра появляется предупреждение: «netmap_adapter_destroyed». Ответ

Как проверить фильтрацию сайта? Почему блокируется сайт?

Вопрос Как проверить блокируется ли сайт? Почему блокируется сайт? Ответ Блокировка сайта может осуществляться по двум причинам. Сайт

Как настроить ЕСПД?

Вопрос Как настроить ЕСПД? Настройка ЕСПД на ИКС. Ответ Важно! Необходимо убедиться, что адрес родительско

Не могу одновременно подключиться по VPN по протоколу L2TP с нескольких устройств под одним пользователем

Симптомы Не могу одновременно подключиться по VPN по протоколу L2TP с нескольких устройств под одним пользователем. Установлен флаг Разрешить одновременные подключения под одним пользователем.&nb...

Как узнать объем почтового трафика от пользователя?

Вопрос Как узнать объем почтового трафика от пользователя, если ИКС не настроен в качестве почтового сервера? Где посмотреть объем почтового трафика? Ответ Зайдите в

Как посмотреть список запросов пользователей на IP-адреса и домены?

Вопрос Как посмотреть список запросов пользователей на IP-адреса и домены? Как вывести список запросов пользователей на IP-адреса и домены, посещенные пользователем (группой)? Ответ

Как посмотреть объем трафика по часам?

Вопрос Как посмотреть объем трафика по часам? Как вывести статистику пользователя по часам? Ответ Откройте конструктор отчетов в меню Пользователи и статистика > Управление отч

Заканчивается место на жестком диске. Как почистить?

Вопрос Заканчивается место на жестком диске. Как почистить? Чистка жесткого диска. Ответ Почистить жесткий диск можно одним из следующих способов. Через веб-интерфейс Зайдите в веб-...

Как посмотреть запросы пользователей на определенный IP-адрес или домен?

Вопрос Как посмотреть запросы пользователей на определенный IP-адрес или домен? Как вывести список обращений пользователей к определенному IP-адресу или домену? Ответ Откройте

Как авторизовать на ИКС пользователей терминального сервера?

Вопрос Как авторизовать на ИКС пользователей терминального сервера? Ответ Для ИКС все пользователи, работающие через терминальный сервер, неотличимы друг от друга по своим запросам в сети (в к...

Как создать почтовую рассылку?

Вопрос Как создать почтовую рассылку? Как оформить рассылку писем? Ответ Зайдите в веб-интерфейс ИКС. Перейдите в меню Почта > Фильтры.

Как посмотреть запросы пользователей на определенный IP-адрес или домен по времени ?

Вопрос Как посмотреть запросы пользователей на определенный IP-адрес или домен по времени? Как вывести список обращений пользователей к определенному IP-адресу или домену по времени? Как вывести...

Как включить техподдержку?

Вопрос Как включить техподдержку? Ответ Для включения техподдержки воспользуйтесь одним из следующих способов. Через веб-интерфейс ИКС

Как настроить контентную фильтрацию в соответствии с требованиями прокуратуры?

Вопрос Как настроить контентную фильтрацию в соответствии с требованиями прокуратуры? Ответ В ИКС можно настроить контентную фильтрацию в соответствии с требованиями прокуратуры, ФЗ №436 «О ...

Как получить доступ к серверу ИКС по SSH?

Вопрос Как получить доступ к серверу ИКС по SSH? Как получить root-доступ? Ответ Включите модуль техподдержки

При сканировании заблокированных UDP-портов через дополнительного провайдера nmap не показывает, что порт закрыт (в ответе статус порта — open|filtered)

Симптомы При сканировании заблокированных UDP-портов через дополнительного провайдера nmap не показывает, что порт закрыт (в ответе статус порта — open|filtered) Причина Запрос nmap прих...

Не работает ограничение исходящей скорости

Симптомы Не работает ограничение исходящей скорости Используется явный прокси Причина В ИКС ограничивать скорость можно с помощью службы Межсетевой экран и службы Прокси.

Как зайти в веб-интерфейс ИКС?

Вопрос Как зайти в веб-интерфейс ИКС? Ответ Откройте браузер (рекомендованные браузеры: Mozilla Firefox или Google Chrome). В адресной строке введите:192.168.0.1:81где

На графиках не отображаются данные мониторинга

Симптомы В меню Обслуживание > Мониторинг > Графики все графики пусты. Файлы статистики данных мониторинга имеют дату или время «из будущего». Причина Служба graphs не обраб...

Как настроить IPSec-туннель с МикроТиком?

Вопрос Как настроить IPSec-туннель с МикроТиком? Как настроить туннель IPSec с MikroTik? Ответ Рассмотрим ситуацию, в которой нужно соединить локальные сети между ИКС и&nbs...

Невозможно подключиться к OpenVPN: ошибка SSL_CTX_use_certificate:ca md too weak

Симптомы Подключение к OpenVPN не работает. Выдается ошибка: Mon Jul 06 16:20:47 2020 us=174371 WARNING: --ns-cert-type is DEPRECATED. Use --remote-cert-tls instead.Mon Jul 06 16:20:47 2020 ...

Как посмотреть статистику по портам?

Вопрос Как посмотреть статистику по портам? Как вывести список запросов по портам? Ответ Откройте конструктор о

Как разделить OpenVPN-конфиг?

Вопрос Как разделить OpenVPN-конфиг? Как сделать конфигурацию OpenVPN отдельными файлами? Ответ Начиная с версии ИКС 7.1.0, конфигурация OpenVPN выгружается одним файлом.

Почему появляется предупреждение при входе в веб-интерфейс ИКС или в веб-почту?

Вопрос Почему появляется предупреждение об угрозе безопасности при входе в веб-интерфейс ИКС или в веб-почту? Почему появляется предупреждение при входе в веб-интерфейс ИКС или в веб-почту? От...

Как найти источник большого количества соединений? PF states limit reached

Вопрос Как найти источник большого количества соединений? Как найти, кто генерит большое количество стейтов? Появляется сообщение: PF states limit reached. Ответ Откройте...

Почему при настройке HTTPS-фильтрации не работает часть сайтов?

Вопрос Почему при настройке HTTPS-фильтрации не работает часть сайтов? Ответ В ИКС для фильтрации HTTPS используется подмена сертификата. Это самая оптимальная технология, которая использует...

Касперский Антиспам не запускается: wrong parameter was specified to a function

Симптомы Касперский Антиспам не запускается. Появляется ошибка: can't add string '@example.com' to list white_email, wrong parameter was specified to a function Причина

При выборе протокола UDP OpenVPN подключен, но не работает

Симптомы OpenVPN-соединение показывает статус «Подключен». Связь внутри туннеля не происходит спустя какое-то время. В меню Сеть > VPN > Текущие сеансы отсутствует данный пользователь. После п...

Рвется VPN L2TP/IPSec-соединение с клиентами на MAC OS и IOS через 5 минут

Симптомы Рвется VPN L2TP/IPSec-соединение с клиентами на MAC OS и IOS через 5 минут. Соединение с клиентами Windows происходит без проблем.

Почему сессия пользователя при авторизации через Captive portal прекращается раньше, чем указано в настройках?

Вопрос Почему сессия пользователя при авторизации через Captive portal прекращается раньше, чем указано в настройках? Ответ В ИКС применяется идентификация по MAC-адресу. При авторизации пользовател...

Как настроить факс?

Вопрос Как настроить факс? Ответ Зайдите в веб-интерфейс ИКС. Перейдите в меню Телефония > Настройки.

Входящий звонок приходит не на все телефоны

Симптомы Входящий звонок приходит не на все телефоны. Нет правил маршрутизации на входящие звонки. Причина Ограничено количество каналов в настройках провайдера. Решение Увеличьте количество каналов ...

При подключении по VPN не работает Интернет у пользователя

Симптомы Пользователь подключен к ИКС через VPN. У пользователя не работает Интернет. Пользователю доступны локальные сети за ИКС. Сеть VPN имеет IP-адрес из сети провайдера. Причина Конфликт IP-адре...

Не работает подключение по RDP/VPN/OpenVPN/FTP

Симптомы Не работает подключение по RDP/VPN/OpenVPN/FTP с некоторых устройств. ИКС напрямую подключен к провайдеру. На ИКС не приходят запросы от клиента. Причина Иногда провайдеры блокируют соединен...

Как использовать сетевую утилиту Дамп?

Вопрос Как использовать сетевую утилиту Дамп? Ответ Зайдите в веб-интерфейс ИКС. Перейдите в меню Сеть > Сетевые утилиты > Дамп.

Как направить трафик через прокси провайдера?

Вопрос Как направить трафик локальной сети ИКС через прокси провайдера? Ответ Зайдите в веб-интерфейс ИКС. Перейдите в меню Сеть > Провайдеры и сети

Как сменить пароль пользователя?

Вопрос Как сменить пароль пользователя? Ответ Зайдите в веб-интерфейс ИКС. Перейдите в меню Пользователи и статистика > Пользователи. Выберите интересующего вас пользователя — о...

Как поменять пароль для входа в веб-интерфейс ИКС?

Вопрос Как поменять пароль для входа в веб-интерфейс ИКС? Ответ По умолчанию логин и пароль для входа в ИКС — root : 00000 (пять нулей). Это логин и пароль пользователя Администратор. Чтобы сменить ...

Поддерживает ли ИКС Hyper-V поколения 2?

Вопрос Поддерживает ли ИКС Hyper-V поколения 2? Ответ Этот функционал поддерживается начиная с версии 8.0.

Телефония. Соединение нескольких АТС на ИКС

Вопрос Как настроить соединение нескольких АТС на одном ИКС? Как настроить две АТС на ИКС? Ответ Для соединения двух и более АТС на базе ИКС необходимо:

Доступ к Roundcube по доменному имени извне

Вопрос Как подключиться извне к Roundcube ИКС, используя доменное имя? Как получить доступ к Roundcube по доменному имени извне? Ответ Создайте виртуальный хост с перенаправлением. В поле ...

Блокировка нежелательных соединений от хостов локальной сети

Вопрос Как заблокировать нежелательные соединения от хостов локальной сети? Как заблокировать соединения от хостов локальной сети с нежелательными внешними ресурсами? Ответ

Низкая скорость сети на хосте Hyper-V с ИКС версии 9.2 и выше

Симптомы Низкая скорость исходящего и (или) входящего трафика. Причина В ядре FreeBSD 12.3 и 13 версий не реализована поддержка технологии Receive Segment Coalescing (RSC). Решение

Миграция почты со стороннего почтового сервера

Вопрос Как провести миграцию почты со стороннего почтового сервера? Что такое миграция почты? Как перенести почту со стороннего сервера? Как сделать пере

Авторизация Captive Portal для Wi-Fi

Для работы Captive Portal через Wi-Fi необходимо выполнить следующие действия: Создайте цепочку сертификатов для Captive Portal (алгоритм шифрования SHA256, тип шифрования RSA).

Интеграция с DLP по протоколу ICAP

В ИКС есть возможность использовать внешний DLP-сервер для сканирования трафика. Данную настройку можно установить, выполнив следующие действия: Перейдите на вкладку Сеть > Прокси > Настрой...

Интеграция с SIEM через Syslog

В ИКС есть возможность настроить отправку системных событий в SIEM-систему для анализа. Интеграция с SIEM происходит через Syslog-сообщения. Данную настройку можно установить, выполнив следующие дей...

Поддержка FreeIPA и ALD Pro

В ИКС поддерживается не только импорт и синхронизация с Active Directory, но и синхронизация с LDAP-сервером FreeIPA или Samba, а также синхронизация с ALD Pro (основан на FreeIPA). Для настройки та...

Как узнать, какое видео смотрел пользователь на Youtube?

Вопрос Как узнать, какое видео смотрел пользователь на Youtube? Ответ Включить Отображение полного URL-адреса ресурсов. Данная настройка расположена в меню Пользователи и статистика > Управлени...

Перенос почты с Яндекс.Почта на ИКС

Поскольку ранее бесплатный сервис корпоративной почты от Яндекс стал платным, может потребоваться перенос почты на другие сервисы. Одним из таких решений является собственный почтовый сервер на базе ...

Блокировка чат-ботов с искусственным интеллектом в соответствии с требованиями ФСТЭК

В ИКС можно заблокировать доступ к ресурсам с чат-ботами с искусственным интеллектом в соответствии с требованиями ФСТЭК. Для этого на ИКС необходимо выполнить следующие действия: Импортиру...

Как скачать правила Касперского для Suricata?

Один из модулей, обеспечивающих надежную защиту при работе в ИКС, является Детектор атак Suricata. Среди нескольких баз правил данного модуля целым рядом преимуществ выделяются правила Kaspersky Suri...

Предлагаемые статьи Базы знаний:

Статьи в этом разделе: