IP-адреса

ID статьи: 2603
Последнее обновление: 20 фев, 2026
Product: SWG
Version: 7.5.x

Раздел IP-адреса содержит список диапазонов IP-адресов, которые могут быть использованы при построении правил ГUserGate SWG. Первоначальный список адресов поставляется вместе с продуктом. Вы можете добавлять необходимые элементы в процессе работы. Для добавления нового списка адресов выполните следующие шаги:

Шаг

Описание

1. Создайте список.

На панели Группы нажмите Добавить:

  • Укажите название списка IP-адресов.

  • Добавьте описание списка (опционально).

  • Указжите уровень угрозы адресов в списке (параметр для визуального отображения, какие адреса не представляют особой угрозы, а какие лучше запретить).

  • Выберите тип списка (локальный или обновляемый по URL обновления)

2. Укажите адрес обновления списка (для обновляемых списков).

Укажите адрес сервера, где находится обновляемый список

3. Добавьте IP-адреса.

На панели Адреса из выбранной группы нажмите Добавить и укажите адреса.

IP-адреса вводятся в виде IP-адрес, IP-адрес/маска сети или диапазон IP-адресов, например: 192.168.1.5, 192.168.1.0/24 или 192.168.1.5-192.168.2.100

Вы можете создавать свои списки IP-адресов и централизованно распространять их на все межсетевые экраны UserGate. Для создания такого списка необходимо выполнить следующие действия:

Шаг

Описание

1. Создайте файл с необходимыми IP-адресами.

Создайте файл list.txt со списком адресов.

Список адресов записывается в обычный текстовый файл, где адреса прописываются в столбик без знаков препинания. Например:

x.x.x.x
y.y.y.y
z.z.z.z

2. Создайте архив, содержащий этот файл.

Поместите файл в архив zip с именем list.zip

3. Создайте файл с версией списка.

Создайте файл version.txt, внутри него укажите номер версии списка, например, 3. Необходимо инкрементировать данное значение при каждом обновлении списка

4. Разместите файлы на веб-сервере.

Разместите у себя на сайте list.zip и version.txt, чтобы они были доступны для скачивания

5. Создайте список IP-адресов и укажите URL для обновления.

На каждом UserGate SWG создайте список IP-адресов. При создании укажите тип списка Обновляемый и адрес, откуда необходимо загружать обновления. UserGate SWG будет проверять наличие новой версии на вашем сайте в соответствии с настроенным расписанием скачивания обновлений.

ПримечаниеURL списка задается в формате: http://x.x.x.x/ или ftp://x.x.x.x/.

Вы можете выбрать одно из предустановленных значений расписания или указать время вручную в cron-формате: <минуты: 0–59> <часы: 0–23> <дни месяца: 1–31> <месяцы: 1–12> <дни недели: 0–6, где 0 — воскресенье>.

При ручном вводе также можно использовать следующие символы:

  • Звездочка (*) — для выбора всех значений. Например, в поле для ввода часов символ означает, что проверка обновлений должна выполняться каждый час.

  • Дефис (-) — для указания диапазона значений.

  • Запятая (,) — в качестве разделителя значений.

  • Косая черта (/) — для указания шага между значениями.

UserGate SWG может проверять чек-сумму файлов обновляемых списков. Для приведенного примера UserGate SWG будет запрашивать файл list.zip.md5, содержащий чек-сумму файла list.zip. Его наличие не обязательно, но если он есть, чек-сумма должна быть корректной.
Получить чек-сумму в linux можно командой:

md5sum list.zip

Ее вывод добавляется в файл как хэш list.zip, после чего сохраняется в формате md5. Например, содержимое файла list.zip.md5:

04d7d1223ba8ff02396355a2bc3b3d52  list.zip

Эта статья была:   Полезна | Не полезна
ID статьи: 2603
Последнее обновление: 20 фев, 2026
Ревизия: 8
Просмотры: 153
Комментарии: 0
Теги