|
|
Данная вкладка отображает статистику интерфейсов, в настройках которых был указан профиль LLDP. Отображается следующая информация:
|
Наименование
|
Описание
|
|
Interface
|
Название интерфейса.
|
|
Transmitted
|
Общее количество кадров LLDP, переданных через интерфейсе.
|
|
Received
|
Общее количество кадров LLDP, полученных на интерфейсе.
|
|
Discarded
|
Число полученных на этом интерфейсе кадров LLDP, которые были отброшены.
|
|
Unrecognized
|
Количество кадров LLDP с неподтверждённым содержимым, полученных на этом интерфейсе.
|
|
Ageout
|
В каждом кадре LLDP содержится информация о том, насколько долго является правильной информация LLDP (срок старения). Если в течение срока старения новых кадров не принято, информация LLDP удаляется.
|
|
Inserted
|
Количество добавлений записей с информацией о соседях LLDP.
|
|
Deleted
|
Количество удалений записей о соседях LLDP.
|
Данный раздел отображает список LLDP-совместимых устройств, на которых включена поддержка объявления LLDP.
|
Наименование
|
Описание
|
|
Chassis ID
|
Идентификатор шасси; является обязательной TLV-записью LLDP-кадра.
У каждого устройства UserGate есть только один Chassis ID. В качестве Chassis ID используется MAC-адрес интерфейса управления.
|
|
SysName
|
Имя системы.
|
|
SysDescr
|
Описание системы, содержит информацию об оборудовании и операционной системе устройства.
|
|
Management
|
Адрес соседнего устройства. Содержит информацию:
|
|
Capability
|
Функции устройства (например, маршрутизатор, коммутатор и т.п.).
|
|
Port ID
|
Идентификатор порта, с которого был передан LLDPDU (Link Layer Discovery Protocol Data Unit); является обязательной TLV-записью LLDP-кадра. В качестве идентификатора используется MAC-адрес интерфейса.
|
|
PortDescr
|
Описание порта.
|
|
TTL
|
Время жизни передаваемых пакетов LLDP; является обязательной TLV-записью LLDP-кадра.
TTL задаётся в разделе UserGate ➜ Настройки ➜ Модули в поле Настройка LLDP.
|
Используя запрос DNS, администратор может проверить работу DNS-серверов.
|
Наименование
|
Описание
|
|
DNS-запрос (хост)
|
DNS имя для проверки.
|
|
IP источника запроса
|
Один из IP-адресов, назначенных UserGate.
|
|
DNS сервер
|
DNS сервер, куда посылать запрос.
|
|
Порт
|
UDP порт, используемый для запроса.
|
|
Тип DNS-запроса
|
Тип запроса.
|
C помощью утилиты traceroute можно проверить путь следования сетевых пакетов к определенному хосту. Параметры команды traceroute:
|
Наименование
|
Описание
|
|
Traceroute host
|
Хост, который необходимо проверить.
|
|
Использовать ICMP
|
Использовать протокол ICMP для выполнения команды traceroute. Если не указано, то используется протокол UDP.
|
|
Интерфейс
|
С какого сетевого интерфейса выполнять команду.
|
|
Не резолвить имена
|
Оперировать IP-адресами, не преобразовывая их в доменные имена.
|
C помощью утилиты ping можно диагностировать доступность сетевых ресурсов. Параметры команды ping:
|
Наименование
|
Описание
|
|
Ping host
|
Хост, который необходимо проверить.
|
|
TTL
|
Максимальное количество промежуточных хостов, которое разрешено пройти на пути к проверяемому хосту.
|
|
Интерфейс
|
Адрес выбранного интерфейса будет использоваться в качестве адреса источника для выполнения ping, а интерфейс отправки пакета будет выбран согласно таблице маршрутизации.
|
|
Счетчик
|
Количество повторов.
|
|
Показывать timestamp
|
Добавляет timestamp в вывод команды.
|
|
Не резолвить имена
|
Оперировать IP-адресами, не преобразовывая их в доменные имена.
|
С помощью трассировки правил администратор может посмотреть, какие правила срабатывают при обработке пользовательских HTTP(S)-запросов. Это может быть крайне полезно при определении проблем с доступом к определенным сайтам. Для трассировки правил необходимо выполнить следующие действия:
|
Наименование
|
Описание
|
|
Шаг 1. Создать необходимый фильтр.
|
Нажать на кнопку Настроить в разделе Диагностика и мониторинг ➜ Трассировка правил и указать параметры фильтра:
-
Строка — строка в запросе пользователя, например, имя домена, URL, правила контентной фильтрации.
-
Пользователь — пользователь, обработку запросов которого необходимо продиагностировать.
-
IP-адрес источника — IP-адрес, с которого пользователь осуществляет запрос.
Фильтр необходим для ограничения вывода диагностической информации. Если его не задать, то могут быть также отображены результаты обработки запросов других пользователей.
|
|
Шаг 2. Запустить трассировку.
|
Нажать на кнопку Начать.
|
|
Шаг 3. Открыть проблемный сайт.
|
Попросить пользователя открыть проблемный сайт и наблюдать, какие правила срабатывают при открытии сайта. Будут указаны все правила, которые выполняются во время обработки пользовательского запроса.
|
Администратор может проверить содержание отображаемого в трассировке Интернет-ресурса с помощью формы Открыть сайт. С помощью формы Добавить в белый список администратор может поместить выбранный ресурс в один из существующих в системе списков URL.
При блокировке сайтов с помощью правил контентной фильтрации пользователь получает страницу блокировки с указанием причины блокировки, на которой указаны имя правила, категория сайта и/или морфологическая база, черный список, из-за которых сайт был заблокирован. Кроме этого, страница блокировки предлагает пользователю сделать запрос на добавление данного сайта в белый список в случае, если пользователь не согласен с блокировкой ресурса. При нажатии на кнопку Добавить в белый список запрос на добавление появляется в списке запросов в разделе Запросы в белый список. Администратор может осуществить следующие действия с запросом пользователя:
|
Наименование
|
Описание
|
|
Добавить в белый список
|
Добавить данный URL в белый список. Администратору будет предложено изменить URL и выбрать белый список, в который необходимо добавить данный ресурс.
|
|
Удалить
|
Удалить данный запрос из списка запросов.
|
|
Отклонить URL
|
Добавить запрошенный URL в список отклоненных запросов. При последующих блокировках данного URL страница блокировки не будет содержать кнопки Добавить в белый список. Список отклоненных доменов и URL отображается в Окне отклоненных запросов.
|
|
Отклонить домен
|
Добавить домен запрошенного URL в список отклоненных запросов. При последующих блокировках любого URL данного домена страница блокировки не будет содержать кнопки Добавить в белый список. Список отклоненных доменов и URL отображается в Окне отклоненных запросов.
|
Администратор может проверить категорию интернет-ресурса с помощью формы Проверить URL. В случае, если ресурс относится к некорректной категории, администратор может сделать запрос на смену категории или изменить категорию самостоятельно локально на своем устройстве.
Для того, чтобы сделать запрос на смену категории, необходимо нажать на кнопку Предложить категорию. Запрос на смену категории будет отправлен в компанию UserGate, где будет проверен, и в случае подтверждения будет внесен в ближайшее обновление базы категорий сайтов UserGate URL filtering.
Для того, чтобы сменить категории локально, необходимо нажать на кнопку Изменить категорию и назначить до двух новых категорий. Посмотреть все сайты с измененными категориями можно в разделе Библиотеки ➜ Измененные категории URL. При последующей проверке категорий для данного сайта в качестве категорий будут возвращены только новые категории и специальная категория, в которую включаются все сайты с измененными категориями - Переопределенные пользователем категории. Более подробно об изменении категорий для определенных сайтов описано в разделе руководства Запросы в белый список.
Раздел Захват пакетов позволяет записать трафик, удовлетворяющий заданным условиям, в pcap-файл для дальнейшего анализа с помощью сторонних средств, например, wireshark. Это бывает необходимо для диагностирования сетевых проблем.
Раздел состоит из трех частей:
-
Фильтры — здесь определяются условия, по которым будет записываться трафик. В качестве условий могут выступать адрес источника, порт источника, адрес назначения, порт назначения, протокол Ethernet, протокол IPv4. Список протоколов IPv4 можно посмотреть по ссылке http://www.iana.org/assignments/protocol-numbers/protocol-numbers.xhtml.
-
Правила — в правилах указываются интерфейсы UserGate, на которых необходимо записывать трафик, фильтры, созданные ранее, имя и размер файла, в который записывается перехваченный трафик.
-
Файлы — сюда помещаются файлы с записанным трафиком. Их можно скачать для анализа или удалить.
Чтобы записать трафик, необходимо выполнить следующие шаги:
|
Наименование
|
Описание
|
|
Шаг 1. Создать необходимый фильтр.
|
Опционально. Можно воспользоваться предустановленными фильтрами или писать весь трафик, не фильтруя его.
|
|
Шаг 2. Создать правило.
|
Создать правило, в котором указать имя правила, имя файла, максимальный размер записываемого файла и необходимые фильтры.
|
|
Шаг 3. Выбрать необходимое правило и начать запись.
|
Выбрать необходимое правило и нажать на кнопку Начать запись. По окончании прекратить запись, нажав на кнопку Остановить запись.
|
|
Шаг 4. В разделе Файлы, скачать полученный файл.
|
Скачать pcap-файл для анализа.
|
Заблокированные СОВ/L7 IP-адреса
СОВ отслеживает и блокирует атаки в режиме реального времени. Мерами превентивной защиты являются обрыв соединения, оповещение администратора сети и запись в журнал мониторинга.
Раздел Заблокированные СОВ/L7 IP-адреса отображает список всех заблокированных IP-адресов. Кластерные узлы имеют одну общую таблицу Заблокированных СОВ/L7 IP-адресов.
Запись в журнале отображает:
-
Заблокированный IP-адрес — отображает заблокированный IP-адрес, возможность разблокировать и удалить IP-адрес из списка.
-
Дата блокировки — дата и время блокировки.
-
Угроза сигнатуры — уровень угрозы.
-
Статус журналирования — возможность перехода в раздел журналирования:
-
Свойство сигнатуры/название сигнатуры — информация о сработавшей сигнатуре.
-
IP назначения — адрес атакованного узла.
-
Продолжительность блокировки — время блокировки.
-
Время для снятия блокировки — отсчет оставшегося времени, окончание блокировки.
Для разблокирования заблокированных IP-адресов необходимо выделить их в списке и нажать кнопку Разблокировать.
Раздел Веб-портал отображает всех пользователей и все серверы, подключенные через веб-портал к данному серверу. Для каждого соединения отображается следующая информация:
-
Имя — имя пользователя, под которым произошла аутентификация соединения.
-
Начало сессии — время, когда пользователь подключился к сервису.
-
Продолжительность — продолжительность соединения.
-
IP источника — IP-адрес пользователя.
-
Useragent — useragent пользовательского браузера.
Можно задать период обновления данного окна от 3-х секунд до одной минуты или установить обновление вручную.
Администратор имеет возможность принудительно закрыть определённую сессию. Для этого надо выделить её и нажать кнопку Закрыть сессию.
|
