Начиная с версии 7.6.0 в веб-консоли UserGate MC администраторы области могут централизованно управлять несколькими подключенными узлами UserGate WAF и получать телеметрию с подключенных устройств. Для этого необходимо настроить интеграцию UserGate MC с UserGate WAF.

Настройка интеграции с UserGate MC выполняется с помощью создания в управляемой области логического объекта — управляемого устройства, к которому будут привязаны реальные узлы UserGate WAF при их подключении к UserGate MC. Каждый такой логический объект во включенном состоянии использует одну лицензию на управляемое устройство.

С помощью одного управляемого устройства вы можете настроить интеграцию UserGate MC как c автономным узлом UserGate WAF, так и с кластером из нескольких устройств. В случае использования кластера конфигурации UserGate WAF достаточно подключить к UserGate MC первый узел, остальные узлы будут подключаться автоматически при добавлении в кластер.

Настройка интеграции UserGate WAF с UserGate MC выполняется в два этапа:

1. Создание управляемого устройства в UserGate MC.

2. Подключение узла UserGate WAF к управляемому устройству в UserGate MC.

Создание управляемого устройства UserGate WAF

ПримечаниеДействия, описанные ниже, выполняются администратором управляемой области в веб-интерфейсе UserGate MC.

Чтобы создать управляемое устройство UserGate WAF:

1. Войдите в веб-консоль управляемой области, в которой будет выполняться подключение UserGate WAF.

2. В разделе Управление областью ➜ WAF ➜ Устройства нажмите Добавить.

3. В открывшемся окне укажите название управляемого устройства, установите флажок Включено и сохраните изменения.

4. Выберите созданное управляемое устройство в списке и нажмите Действия ➜ Показать код подключения.

5. Скопируйте код для подключения узла UserGate WAF.

Подключение узла UserGate WAF к управляемому устройству в UserGate MC

Перед подключением узла UserGate WAF администратору UserGate MC в центре управления UserGate MC необходимо выбрать и настроить зону для управляемых устройств. В свойствах этой зоны нужно разрешить использование сервиса UserGate Management Center и затем эту зону назначить интерфейсу (подробнее о настройке зон и интерфейсов — в разделе «Настройка сети»). Также необходимо убедиться, что между узлами UserGate WAF и UserGate MC есть сетевая связность.

Чтобы подключить узел UserGate WAF к управляемому устройству:

1. Перейдите в веб-консоль подключаемого узла UserGate WAF.

2. В разделе Настройки ➜ Консоль администратора ➜ Настройки в блоке Агент UserGate Management Center нажмите Настроить.

3. В окне Настройка агента UserGate Management Center в поле Адрес сервера UserGate Management Center укажите IP-адрес интерфейса UserGate MC, которому была назначена зона для управляемых устройств (например, 192.0.2.4).

4. В поле Код устройства укажите код подключения узла UserGate WAF, сгенерированный в UserGate MC на этапе создания управляемого устройства.

5. Нажмите Сохранить.

Статус подключения отобразится в блоке Агент UserGate Management Center в виде цветового индикатора:

Зеленый — соединение с сервером UserGate MC установлено, интеграция выполняется штатно.
Красный — соединение с сервером UserGate MC не установлено, узел UserGate WAF отключен или на нем остановлена работа агента UserGate Management Center.

Кроме того, после подключения узла UserGate WAF в веб-консоли соответствующей управляемой области в разделе Управление областью ➜ WAF ➜ Устройства отобразится информация о подключенном узле. UserGate MC проверяет подключение к узлу UserGate WAF на портах TCP 2022 и 9712. По нажатию значка «плюс» слева от названия управляемого устройства отобразится информация о подключенном к нему узлу (или узлах) UserGate WAF: дата последнего подключения узла, версии ПО и лицензии.

Управление устройствами UserGate WAF

В веб-консоли управляемой области с подключенными узлами UserGate WAF в разделе Управление областью ➜ WAF ➜ Устройства вы можете выполнять следующие действия:

Приостанавливать или возобновлять работу управляемого устройства по кнопкам Отключить и Включить соответственно. При отключении устройства для всех привязанных к нему узлов UserGate WAF будут разорваны соединения с сервером UserGate MC.
Удалять управляемое устройство.
Изменять название и описание управляемого устройства по кнопке Редактировать.
Перезагружать и выключать питание автономного узла UserGate WAF или каждого из узлов кластера. После отключения питания возобновление работы узла возможно только при включении питания непосредственно на самом узле.
Переходить в веб-консоль нужного узла.
Просматривать сведения о подключенном узле. Окно свойств подключенного узла доступно, если нажать значок «плюс» слева от названия управляемого устройства, затем выбрать нужный узел и нажать Редактировать.
Управлять лицензией UserGate WAF (в том числе выполнять активацию лицензии) в окне свойств подключенного узла на вкладке Лицензия.