Библиотеки элементов содержит в себе все записи, адреса сайтов, IP-адреса, шаблоны и прочие элементы, которые используются при настройке правил UserGate SWG.

Первоначальные данные библиотек поставляются вместе с продуктом. Вы можете добавлять необходимые элементы в процессе работы. Некоторые элементы библиотек являются нередактируемыми, потому что поставляются и поддерживаются разработчиками UserGate. Библиотеки элементов, поставляемые UserGate, обновляются автоматически при наличии специальной лицензии. Подробнее о лицензировании — в разделе «Лицензирование UserGate SWG».

Раздел IP-адреса содержит список диапазонов IP-адресов, которые могут быть использованы при построении правил ГUserGate SWG. Первоначальный список адресов поставляется вместе с продуктом. Вы можете добавлять необходимые элементы в процессе работы. Для добавления нового списка адресов выполните следующие шаги:

Вы можете создавать свои списки IP-адресов и централизованно распространять их на все межсетевые экраны UserGate. Для создания такого списка необходимо выполнить следующие действия:

x.x.x.x
y.y.y.y
z.z.z.z

С помощью фильтрации по User agent браузеров администратор может запретить или разрешить работу пользователей только с определенным типом браузеров.

Первоначальный список User agent поставляется вместе с продуктом. Для фильтрации по типу User agent необходимо выполнить следующие действия:

Вы можете создавать свои списки User agent и централизованно распространять их на все межсетевые экраны UserGate. Для создания такого списка необходимо выполнить следующие действия:

С помощью фильтрации типов контента можно блокировать загрузку файлов определенного типа, например, запретить все файлы типа *.doc.

Существует возможность подписки на типы контента, предоставляемые разработчиками UserGate. Такие списки типов контента нельзя редактировать, их можно использовать при определении правил фильтрации контента. Для использования этих списков необходима соответствующая лицензия. Подробнее о лицензии на продукт — в разделе «Лицензирование».

Для фильтрации по типу контента выполните следующие действия:

Вы можете создавать свои списки типов контента и централизованно распространять их на все узлы UserGate. Для создания такого списка необходимо выполнить следующие действия:

Списки URL используются в правилах контентной фильтрации в качестве черных и белых списков.

Компания UserGate предоставляет ряд собственных обновляемых списков. Для использования этих списков необходима соответствующая лицензия. Подробнее о лицензировании UserGate SWG — в разделе «Лицензирование».

Вы также можете создать собственные списки URL в веб-консоли или в интерфейсе командной строки UserGate SWG. 

Для создания списка в веб-консоли:

1. В разделе Настройки ➜ Библиотеки ➜ Списки URL нажмите Добавить и задайте название и описание нового списка.

2. Выберите тип списка (локальный или обновляемый). Для обновляемого списка укажите URL обновления и настройте расписание скачивания обновлений.

3. Установите категорию создаваемого списка в поле Чувствительность к регистру:

• Чувствительный к регистру — список URL-адресов, чувствительных к регистру букв в адресе.

• Нечувствительный к регистру — список URL-адресов, нечувствительных к регистру букв в адресе. Использование списка этой категории исключает необходимость перебора вариантов написания одного и того же выражения с буквами в различных регистрах.

• Домен — список адресов доменов. При добавлении в этот список записи вида http://test.ru, она будет преобразована в запись вида test.ru.

4. Добавьте необходимые записи в новый список.

В списках можно использовать специальные символы:

• * — любое количество любых символов;

• ^ — начало строки;

• $ — конец строки.

Правило фильтрации контента может содержать один или несколько списков. Подробнее — в разделе «Фильтрация контента».

Если необходимо заблокировать строго определенный адрес, используйте символы начала (^) и конца ($) строки. Например:

^http://domain.com/exacturl$

Если необходимо заблокировать адрес и все страницы внутри него, используйте символ ^ в начале строки, без символа $ в конце. Например:

^http://domain.com/exacturl/

Чтобы заблокировать домен со всеми возможными URL, укажите только имя домена без специальных символов:

domain.com

Примеры интерпретации URL-записей приведены в таблице.

Администратор имеет возможность создавать собственные обновляемые списки и централизованно распространять их на все узлы UserGate SWG. Для создания таких списков выполните следующие действия:

1.  Создайте текстовый файл (например, list.txt) со списком URL в следующем формате:

www.site1.com/url1
www.site2.com/url2
...
www.siteend.com/urlN

2. Создайте архив, содержащий этот файл (например, list.zip).

3. Создайте файл с версией списка (например, version.txt). Внутри файла укажите номер версии списка (например, 3). Необходимо инкрементировать это значение при каждом обновлении списка.

4. Разместите файлы архива и версии (например, list.zip и version.txt) на веб-сервере, чтобы они были доступны для скачивания.

5. На каждом UserGate SWG создайте список URL. При создании укажите тип списка Обновляемый и адрес, откуда необходимо загружать обновления. UserGate SWG будет проверять наличие новой версии на сайте в соответствии с настроенным расписанием скачивания обновлений.

В свойствах списка можно настроить расписание обновления.

Вы можете выбрать одно из предустановленных значений или указать время вручную в cron-формате: <минуты: 0–59> <часы: 0–23> <дни месяца: 1–31> <месяцы: 1–12> <дни недели: 0–6, где 0 — воскресенье>.

При ручном вводе также можно использовать следующие символы:

• Звездочка (*) — для выбора всех значений. Например, в поле для ввода часов символ означает, что резервное копирование должно выполняться каждый час.

• Дефис (-) — для указания диапазона значений.

• Запятая (,) — в качестве разделителя значений.

• Косая черта (/) — для указания шага между значениями.

Календари позволяют создать временные интервалы, которые затем можно использовать в различных правилах UserGate SWG. Первоначальный список поставляется вместе с продуктом. Вы можете добавлять необходимые элементы в процессе работы. Для добавления нового календаря необходимо выполнить следующие шаги:

1. Создайте календарь.В разделе Настройки ➜ Библиотеки ➜ Календари на панели Группы нажмите Добавить, укажите название календаря и его описание.

2. Добавить временные интервалы в календарь На панели Элементы нажмите Добавить и добавьте интервал. Задайте название интервалу и укажите временные параметры.

С помощью шаблонов страниц вы можете настраивать отображение страниц блокировки, авторизации, предупреждений и сетевых ошибок. Список шаблонов страниц, которые поставляются с UserGate SWG, — см. в таблице ниже. Вы можете использовать эти шаблоны в качестве основы для создания пользовательских шаблонов в фирменном стиле компании или на другом языке.

По умолчанию шаблоны страниц настроены на отображение минимальной информации в стандартном оформлении. Но в HTML-коде этих шаблонов содержатся дополнительные блоки информации или интерактивных элементов, которые по умолчанию закомментированы. Вы можете раскомментировать их: например, на страницу блокировки вывести дату блокировки или форму ввода логина и пароля администратора для снятия блокировки.

Чтобы создать пользовательский шаблон страницы:

1. В разделе Настройки ➜ Библиотеки ➜ Шаблоны страниц нажмите Добавить и создайте шаблон страницы нужного типа.

2. Выберите из списка созданный шаблон и нажмите Экспорт. На ПК загрузится шаблон в формате HTML-страницы.

3. Используя текстовый редактор, откройте страницу, найдите закомментированные блоки для отображения дополнительных сведений и раскомментируйте нужные.

4. Импортируйте измененную страницу в созданный шаблон.

Элемент библиотеки Измененные категория URL позволяет администратору назначить определенным сайтам категории, отличные от категорий, назначенных техническими специалистами UserGate. Такая потребность может возникнуть в случае некорректного категорирования сайтов или в случае, если требуемый сайт не имеет назначенной ему категории. Для переопределения категории сайта выполните следующие действия:

1. Проверьте первоначальную категорию сайта. В разделе Настройки ➜ Библиотеки ➜ Измененные категории URL введите требуемый адрес сайта в строку проверки и нажмите Проверить категорию.

2. Назначьте новую категорию. Если полученная категория не совпадает с требуемой, нажмите Добавить и назначьте до двух новых категорий.

После успешного изменения категории сайт будет отображаться в списке сайтов с измененными категориями. Для него также будет указаны дата изменения категории, администратор, выполнивший данное изменение, его оригинальные и новые категории.

При последующей проверке категорий для данного сайта в качестве категорий будут возвращены только новые категории и специальная категория, в которую включаются все сайты с измененными категориями — Переопределенные пользователем категории.

Вы можете экспортировать списки сайтов с измененными категориями или импортировать любые списки сайтов и назначить им требуемые категории.

Элемент библиотеки Почтовые адреса позволяет создать группы почтовых адресов, которые впоследствии можно использовать в правилах фильтрации почтового трафика и для использования в оповещениях.

Для добавления новой группы почтовых адресов:

Элемент библиотеки Номера телефонов позволяет создать группы номеров, которые впоследствии можно использовать в правилах оповещения SMPP.

Для добавления новой группы телефонных номеров:

1. Создайте группу телефонных номеров. В разделе Настройки ➜ Библиотеки ➜ Номера телефонов на панели Группы телефонных номеров нажмите Добавить и укажите название группы.

2. Добавьте номера телефонов в группу. Выделите созданную группу, в панели Группа телефонных номеров нажмите Добавить и добавьте необходимые номера.

Вы можете создавать собственные обновляемые списки и централизованно распространять их на все узлы UserGate. Для создания таких списков выполните следующие действия:

1.  Создайте текстовый файл (например, list.txt) со списком номеров телефонов.

2. Создайте архив, содержащий этот файл (например, list.zip).

3. Создайте файл с версией списка (например, version.txt). Внутри файла укажите номер версии списка (например, 3). Необходимо инкрементировать это значение при каждом обновлении списка.

4. Разместите файлы архива и версии (например, list.zip и version.txt) на веб-сервере, чтобы они были доступны для скачивания.

5. На каждом UserGate SWG создайте список URL. При создании укажите тип списка Обновляемый и адрес, откуда необходимо загружать обновления. UserGate SWG будет проверять наличие новой версии на сайте в соответствии с настроенным расписанием скачивания обновлений.

В свойствах списка можно настроить расписание обновления.

Вы можете выбрать одно из предустановленных значений или указать время вручную в cron-формате: <минуты: 0–59> <часы: 0–23> <дни месяца: 1–31> <месяцы: 1–12> <дни недели: 0–6, где 0 — воскресенье>.

При ручном вводе также можно использовать следующие символы:

• Звездочка (*) — для выбора всех значений. Например, в поле для ввода часов символ означает, что резервное копирование должно выполняться каждый час.

• Дефис (-) — для указания диапазона значений.

• Запятая (,) — в качестве разделителя значений.

• Косая черта (/) — для указания шага между значениями.

UserGate SWG может проверять чек-сумму файлов обновляемых списков. Для приведенного примера межсетевой экран будет запрашивать файл list.zip.md5, содержащий чек-сумму файла list.zip. Его наличие не обязательно, но если он есть, чек-сумма должна быть корректной.
Получить чек-сумму в Linux можно с помощью команды:

md5sum list.zip

Ее вывод добавляется в файл как хэш list.zip, после чего сохраняется с расширением .md5. Например, содержимое файла list.zip.md5:

04d7d1223ba8ff02396355a2bc3b3d52 list.zip

Профиль оповещения указывает транспорт, с помощью которого оповещения могут быть доставлены получателям. Поддерживается два типа транспорта:

• SMTP, доставка сообщений с помощью e-mail.

• SMPP, доставка сообщений с помощью SMS практически через любого оператора сотовой связи или через большое количество SMS-центров рассылки.

Для создания профиля сообщений SMTP в разделе Настройки ➜ Библиотеки ➜ Профили оповещений нажмите Добавить, выберите Добавить профиль оповещения SMTP и укажите необходимые параметры профиля.

Для создания профиля сообщений SMPP в разделе Настройки ➜ Библиотеки ➜ Профили оповещений нажмите Добавить, выберите Добавить профиль оповещения SMPP и укажите необходимые параметры профиля.

Link Layer Discovery Protocol (LLDP) — протокол канального уровня, позволяющий сетевым устройствам, работающим в локальной сети, объявлять о своём существовании и передавать свои характеристики и получать аналогичные сведения. Информация, собранная при помощи операции LLDP, хранится на сетевом устройстве.

Для создания профиля безопасности в разделе Настройки ➜ Библиотеки ➜ Профили LLDP нажмите Добавить и укажите необходимые параметры профиля.

Профиль SSL позволяет указать протоколы SSL или отдельные алгоритмы шифрования и цифровой подписи, которые в дальнейшем могут быть использованы в правилах инспектирования SSL, в настройках веб-консоли, страницы авторизации, страницы блокировки, веб-портале.

Для создания профиля SSL в разделе Настройки ➜ Библиотеки ➜ Профили SSL нажмите Добавить и укажите необходимые параметры профиля.

По умолчанию в продукте создано несколько профилей SSL, которые могут быть использованы администратором, изменены или удалены при необходимости.

Профили пересылки SSL работают совместно с правилами инспектирования SSL и позволяют указать устройства, на которые необходимо отправить копию расшифрованного трафика. Копия трафика будет отправлена в случае успешной расшифровки передаваемого трафика в соответствии с правилом инспектирования и выбранным профилем SSL.

Для создания профиля пересылки в разделе Настройки ➜ Библиотеки ➜ Профили пересылки SSL нажмите Добавить и укажите необходимые параметры профиля.

BFD (Bidirectional Forwarding Detection) — протокол, работающий на уровне интерфейса и протокола маршрутизации и предназначенный для быстрого обнаружения сбоев между двумя соседними маршрутизаторами, включая интерфейсы, каналы передачи данных и механизмы пересылки. 

BFD работает поверх любого протокола передачи данных (сетевой уровень, канальный уровень, туннели и т.д.), передаваемого между двумя системами. Пакеты BFD передаются в качестве полезной нагрузки инкапсулирующего протокола, который подходит для данной среды и сети. BFD может работать на нескольких уровнях в системе.

Маршрутизаторы с BFD отправляют пакеты друг другу с согласованной скоростью. Если пакеты от маршрутизатора, поддерживающего BFD, не поступают, то этот маршрутизатор объявляется неработающим. BFD передает эту информацию соответствующим протоколам маршрутизации, и информация о маршрутизации обновляется. BFD помогает обнаружить односторонний отказ устройства и используется для быстрой конвергенции протоколов маршрутизации.

Профиль BFD — это конфигурация или набор параметров, используемых в протоколах динамической маршрутизации (BGP, OSPF), для определения работы функции обнаружения двунаправленной переадресации. Профиль обычно включает такие параметры, как желаемое время обнаружения, время удержания и другие параметры, определяющие скорость обнаружения и реагирования сетевых устройств на сбой в канале связи.

Настройка и использование профилей обеспечивают оперативное обнаружение сбоев в сети, что позволяет ускорить перенаправление трафика на интерфейсы и повысить надежность сети.

Настройка BFD для OSPF позволяет соответствующим событиям подключения сеанса BFD мгновенно обновлять статус интерфейса OSPF.

В случае протокола BGP, BFD также может быть использован для регулирования времени обнаружения сбоев. Настройка BFD на более быстрое обнаружение неисправностей соединений позволяет оперативней реагировать и улучшать конвергенцию маршрутизации BGP.

Чтобы создать профиль BFD, необходимо в разделе Настройки ➜ Библиотеки ➜ Профили BFD нажать Добавить и указать необходимые параметры профиля.

При использовании syslog в качестве источников событий UserGate SWG производит фильтрацию событий в соответствии с указанными syslog-фильтрами UserID агента. Фильтры syslog представляют из себя стандартные Regexp-выражения, которые пользователь может писать и сам. В стандартной поставке представлены три вида фильтров:

 Найденные события отображаются на вкладке Журналы и отчёты, в разделе Журналы ➜ Агент UserID ➜ Syslog.

Сценарии является дополнительным условием в правилах контентной фильтрации, позволяющим администратору настроить реакцию UserGate SWG на определенные события, произошедшие за некоторое время.

Примером работы сценария может быть задача по ограничению на определенное время пропускной способности для пользователя, который выбрал установленный лимит трафика.

Настройка сценариев

Для работы со сценариями необходимо:

1. Создать сценарий. 

2. Применить созданный сценарий в правилах контентной фильтрации.

В веб-консоли администратора сценарии создаются в разделе Настройки ➜ Библиотеки ➜ Сценарии.

Для создания сценария нажмите Добавить и укажите следующие параметры:

• На вкладке Общие:

  • Включено — включение или отключение сценария.

  • Название — название сценария.

  • Описание — описание сценария.

  • Применить для — параметр, отвечающий за количество пользователей в правиле, к которым будет применен сценарий:

    • Одного пользователя — при срабатывании сценария, правило, в котором используется сценарий, будет применено только к тому пользователю, для которого сработал сценарий.

    • Всех пользователей — при срабатывании сценария, правило в котором используется сценарий, будет применено ко всем пользователям, указанным в поле Пользователи/Группы правила.

  • Продолжительность — длительность работы ограничивающего правила, в котором сработал сценарий.

• На вкладке Условия задайте условия срабатывания сценария. Для каждого условия можно указать количество срабатываний за определенное время, необходимое для срабатывания сценария. Если выбрано несколько условий, укажите механизм срабатывания сценария — совпадение хотя бы одного из указанных условий, или всех условий.

Настройка условий срабатывания сценариев

Возможны следующие условия срабатывания для использования в сценарии:

• Категория URL — совпадения указанных категорий UserGate URL в трафике пользователя.

• Обнаружен вирус — факт обнаружения вируса.

• Типы контента — обнаружены указанные типы контента в трафике пользователя.

• Объем трафика — объем трафика пользователя превысил определенный лимит за указанную единицу времени.

• Проверка состояния — проверка состояния какого-либо ресурса, который должен быть доступен с UserGate SWG. Проверка может осуществляться с помощью команды icmp ping, запроса DNS или выполнения HTTP GET.

Категория URL

Условием срабатывания в этом случае является совпадение указанных категорий UserGate URL в трафике пользователя.

Для настройки этого условия укажите следующие параметры:

• Количество срабатываний — количество срабатываний, после которых активируется условие сценария;

• За интервал — интервал, в течение которого будет считаться количество срабатываний.

• Выберите категории сайтов из библиотеки или создайте список с категориями сайтов из имеющихся в библиотеке элементов.

Вы можете проверить конкретный URL на соответствие той или иной категории, для этого укажите URL в строке проверки и нажмите Проверить URL.

Обнаружен вирус

Условием срабатывания в данном случае является обнаружение вируса в трафике пользователя.

Типы контента

Для настройки этого условия укажите следующие параметры:

• Количество срабатываний — количество срабатываний, после которых активируется условие сценария;

• За интервал — интервал, в течение которого будет считаться количество срабатываний.

• Выберите типы контента из библиотеки элементов или создайте собственный тип контента.

Объем трафика

Условие срабатывания сценария по объему прошедшего трафика через UserGate SWG.

Для настройки этого условия укажите следующие параметры:

• Введите размер — предельный объем трафика, прошедшего через UserGate SWG, при котором сработает сценарий. 

• Период — промежуток времени за который будет посчитан объем проходящего трафика.

Например, если будет выбран объем трафика 5 ГБ за день, то при превышении 5 ГБ трафика пользователем за 1 день, сработает данный сценарий.  

Проверка состояния

Условия срабатывания сценарии зависят от состояния сервера, запрос к которому идет от UserGate SWG. 

Возможны следующие методы проверки состояния сервера:

• Ping;

• DNS;

• HTTP GET.

Метод Ping.

Для настройки этого метода укажите следующие параметры:

• Адрес — IP-адрес для выполнения ICMP ping c UserGate SWG.

• Шлюз — шлюз.

• Результат — отрицательный или положительный. Определяет, какой результат будет ожидаться от пинга сервера. Отрицательный — нет ответа по ping, положительный — ответ есть.

• Тайм-аут подключения — интервал времени, в течение которого клиент будет ждать ответ от сервера после успешного установления соединения.

• Количество срабатываний — количество срабатываний, после которых активируется условие сценария.

• За интервал — интервал, в течение которого будут учитываться срабатывания.

Метод DNS.

Для настройки этого метода укажите следующие параметры:

• Адрес — IP-адрес DNS-сервера, на который посылаются DNS-запросы с UserGate SWG.

• FQDN запроса — доменное имя сервера, которое разрешается в рамках проверки доступности.

• Шлюз — шлюз.

• Результат — положительный или отрицательный. Определяет, какой результат будет ожидаться от запроса сервера. Отрицательный  — нет ответа, положительный — ответ есть.

• Тайм-аут подключения — интервал времени, в течение которого клиент будет ждать ответ от сервера после успешного установления соединения.

• Тип DNS-запроса — тип DNS-запроса (a, aaaa, cname, ns, ptr).

• Количество срабатываний — количество срабатываний, после которых активируется условие сценария.

• За интервал — интервал, в течение которого будут учитываться срабатывания.

Метод HTTP GET.

Для настройки этого метода укажите следующие параметры:

• Адрес — домен для выполнения HTTP GET c UserGate SWG.

• Шлюз — шлюз.

• Результат — положительный или отрицательный. Определяет, какой результат будет ожидаться от запроса сервера. Отрицательный  — нет ответа, положительный — ответ есть.

• Тайм-аут подключения — интервал времени, в течение которого клиент будет ждать ответа от сервера после успешного установления соединения.

• Тайм-аут ответа — тайм-аут ответа для проверки выполнением  HTTP GET.

• Количество срабатываний — количество срабатываний, после которых активируется условие сценария.

• За интервал — интервал, в течение которого будут учитываться срабатывания.

Тегами называются специализированные маркеры, которые могут назначаться объектам в веб-интерфейсе для удобства их отображения, группирования и фильтрации. 

В UserGate SWG теги могут быть присвоены интерфейсам и всем типам правил — правилам межсетевого экрана, NAT и маршрутизации, пропускной способности, фильтрации контента, веб-безопасности, инспектирования SSL, ICAP, reverse-прокси.

В веб-консоли администратора UserGate SWG список всех созданных на устройстве тегов находится в разделе Настройки ➜ Библиотеки ➜ Теги:

Для создания нового тега нажмите Добавить и заполните поля настроек тега в окне свойств: