Раздел Мониторинг трафика позволяет получить список всех пользовательских соединений, установленных через UserGate SWG в реальном времени. Соединением считается уникальное сочетание адреса источника, адреса назначения и пользователя (если определен). Для каждого соединения отображаются мгновенные значения скорости передачи (TX) и скорости приема (RX). Имеется возможность сортировки выводимых данных по каждому столбцу, а также возможность создать блокирующее правило межсетевого экрана или правило ограничения пропускной способности для выбранного из списка IP-адреса источника.

Раздел Веб-портал отображает всех пользователей и все серверы, подключенные через веб-портал к данному серверу. Для каждого соединения отображается следующая информация:

• Имя — имя пользователя, под которым произошла аутентификация соединения.

• Начало сессии — время, когда пользователь подключился к сервису.

• Продолжительность — продолжительность соединения.

• IP источника — IP-адрес пользователя.

• Useragent — useragent пользовательского браузера.

Можно задать период обновления данного окна от 3-х секунд до одной минуты или установить обновление вручную.

Администратор имеет возможность принудительно закрыть определённую сессию. Для этого надо выделить её и нажать кнопку Закрыть сессию.

Раздел Захват пакетов позволяет записать трафик, удовлетворяющий заданным условиям, в pcap-файл для дальнейшего анализа с помощью сторонних средств, например wireshark. Это бывает необходимо для диагностирования сетевых проблем.

Раздел состоит из трех частей:

• Фильтры — список фильтров, определяющих условия, по которым будет записываться трафик. В качестве условий могут выступать адрес источника, порт источника, адрес назначения, порт назначения, протокол Ethernet, протокол IPv4. Список протоколов IPv4 можно посмотреть по ссылке.

• Правила — список правил захвата пакетов. При создании правила указываются:

  • интерфейсы UserGate SWG, на которых необходимо записывать трафик;

  • фильтры, созданные ранее;

  • имя и размер файла, в который записывается перехваченный трафик.

• Файлы — в этой части помещаются файлы с записанным трафиком. Их можно скачать для анализа или удалить.

Для записи трафика:

1. Создайте фильтр для захвата пакетов. Вы также можете воспользоваться предустановленными фильтрами или записать весь трафик, не фильтруя его.

2. Создайте правило захвата, в котором укажите имя правила, имя файла, максимальный размер записываемого файла и выберите необходимые фильтры.

3. Выбрать необходимое правило и нажмите Начать запись. Для остановки записи нажмите Остановить запись.

4.  В разделе Файлы скачайте полученный pcap-файл.

При блокировке сайтов с помощью правил контентной фильтрации пользователь получает страницу блокировки с указанием причины блокировки, на которой указаны имя правила, категория сайта и/или морфологическая база, черный список, из-за которых сайт был заблокирован. Кроме этого, страница блокировки предлагает пользователю сделать запрос на добавление данного сайта в белый список в случае, если пользователь не согласен с блокировкой ресурса. При нажатии на кнопку Добавить в белый список запрос на добавление появляется в списке запросов в разделе Запросы в белый список. Администратор может осуществить следующие действия с запросом пользователя:

Администратор может проверить категорию интернет-ресурса с помощью формы Проверить URL. В случае, если ресурс относится к некорректной категории, администратор может сделать запрос на смену категории или изменить категорию самостоятельно локально на своем устройстве.

Для того, чтобы сделать запрос на смену категории, необходимо нажать на кнопку Предложить категорию. Запрос на смену категории будет отправлен в компанию UserGate, где будет проверен, и в случае подтверждения будет внесен в ближайшее обновление базы категорий сайтов UserGate URL filtering.

Для того, чтобы сменить категории локально, необходимо нажать на кнопку Изменить категорию и назначить до двух новых категорий. Посмотреть все сайты с измененными категориями можно в разделе Библиотеки ➜ Измененные категории URL. При последующей проверке категорий для данного сайта в качестве категорий будут возвращены только новые категории и специальная категория, в которую включаются все сайты с измененными категориями - Переопределенные пользователем категории. Более подробно об изменении категорий для определенных сайтов описано в разделе руководства Запросы в белый список.

С помощью трассировки правил вы можете посмотреть, какие правила срабатывают при обработке пользовательских HTTP(S)-запросов. Это может быть крайне полезно при определении проблем с доступом к определенным сайтам.

Для трассировки правил выполните следующие действия:

1. Создайте фильтр для трассировки. Для этого в разделе Диагностика и мониторинг ➜ Сеть ➜ Трассировка правил нажмите Настроить и укажите параметры фильтра:

• Строка — строка в запросе пользователя, например имя домена, URL, правила контентной фильтрации.

• Пользователь — пользователь, обработку запросов которого необходимо продиагностировать.

• IP-адрес источника — IP-адрес, с которого пользователь осуществляет запрос.

• IP-адрес назначения — IP-адрес назначения трафика.

Фильтр необходим для ограничения вывода диагностической информации. Если его не задать, могут быть также отображены результаты обработки запросов других пользователей.

2. Запустите трассировку, нажав Начать. 

3. Попросите пользователя обратиться к проверяемому веб-ресурсу и наблюдайте, какие правила срабатывают при открытии сайта. Будут указаны правила, которые выполняются во время обработки пользовательского запроса.

Вы можете проверить содержание отображаемого в трассировке интернет-ресурса с помощью формы Открыть сайт. С помощью формы Добавить в белый список вы может поместить выбранный ресурс в один из существующих в системе списков URL.

C помощью утилиты ping можно диагностировать доступность сетевых ресурсов. Параметры команды ping:

C помощью утилиты traceroute можно проверить путь следования сетевых пакетов к определенному узлу. Параметры команды traceroute:

Используя запрос DNS, администратор может проверить работу DNS-серверов.

В разделе Диагностика и мониторинг ➜ Сеть ➜ LLDP-соседи отображается список LLDP-совместимых устройств, на которых включена поддержка объявления LLDP. Подробнее о настройке отправки данных по протоколу LLDP — в разделе «Настройка интерфейсов».

В этом разделе отображается статистика интерфейсов, в настройках которых был указан профиль LLDP.