В веб-консоли UserGate Management Center (далее также — UserGate MC) администраторы управляемой области могут централизованно управлять подключенными UserGate Log Analyzer (далее также — UserGate LogAn), а также настраивать параметры этих устройств. Для этого необходимо выполнить следующее:
1) создать шаблоны UserGate LogAn;
2) настроить параметры шаблонов UserGate LogAn;
3) создать группу шаблонов UserGate LogAn;
4) настроить интеграцию UserGate LogAn с UserGate MC.
Подробнее об объектах, используемых в управляемой области UserGate MC, таких как шаблоны, группы шаблонов и управляемые устройства, — в разделе «Шаблоны и группы шаблонов».
Рекомендуется создавать отдельные шаблоны для разных категорий параметров, например такие, как шаблон сетевых параметров или шаблон библиотек. Это упростит дальнейшую работу с шаблонами при их объединении в группы.
Чтобы создать шаблон UserGate LogAn:
1. В разделе Управление областью ➜ LogAn ➜ Шаблоны нажмите Добавить.
2. На вкладке Общие укажите название и при необходимости описание шаблона.
3. При необходимости на вкладке Разделы установите флажок Настроить отображение разделов и выберите разделы веб-консоли, которые должны отображаться в шаблоне.
4. Нажмите Сохранить.
Созданный шаблон отобразится в таблице Шаблоны. Теперь вы можете перейти к настройке его параметров. Параметры шаблона распространятся на все управляемые устройства UserGate LogAn, к которым будет применен шаблон в составе группы.
Чтобы настроить параметры шаблона UserGate LogAn:
В разделе LogAn для объекта Шаблон в выпадающем списке выберите шаблон, параметры которого необходимо настроить.
Настройка параметров шаблона выполняется в разделах боковой панели аналогично настройке параметров локального UserGate LogAn (подробнее — в Руководстве администратора UserGate Log Analyzer).
При настройке параметров шаблона UserGate LogAn следует учитывать следующее:
Значения параметров в шаблоне имеют более высокий приоритет, чем указанные администратором UserGate LogAn локально. Если значение параметра не указано ни в шаблоне, ни на стороне UserGate LogAn, будет использоваться значение по умолчанию.
После применения параметров шаблона к управляемым устройствам администраторы могут изменять базовые параметры и параметры сетевых интерфейсов локально на каждом UserGate LogAn. Подробная информация об этих параметрах приведена в разделах «Настройка общих параметров» и «Настройка интерфейсов» Руководства администратора UserGate Log Analyzer.
При настройке параметров сетевых интерфейсов в шаблоне невозможно конфигурировать интерфейс port0. Первым физическим интерфейсом, доступным для настройки в шаблоне, будет port1.
Параметры интерфейса port0 настраиваются администратором UserGate LogAn при первоначальной настройке устройства. По умолчанию этот интерфейс используется для подключения UserGate LogAn к UserGate MC.
При необходимости можно сконфигурировать сетевые интерфейсы локально на UserGate LogAn, для этого в параметрах выбранного интерфейса шаблона должен быть установлен флажок Настраивается на устройстве.
Если вы создаете интерфейс в шаблоне, этот интерфейс автоматически будет добавлен в UserGate LogAn. Удаление интерфейса из шаблона не удаляет интерфейс на межсетевом экране. Если требуется удалить интерфейс на межсетевом экране, необходимо сделать это вручную.
Правила syslog в шаблоне не переопределяют правила, созданные администраторами UserGate LogAn локально, а добавляются к ним в виде преправил и постправил.
Библиотеки элементов шаблона (например, библиотеки IP-адресов, URL-списков, а также типов контента) по умолчанию не содержат данных, в отличие от библиотек UserGate LogAn (подробнее — в разделе «Библиотеки» Руководства администратора UserGate LogAn). Перед настройкой параметров шаблона следует добавить необходимые элементы библиотек.
После создания шаблонов UserGate LogAn их необходимо объединить в группы. Группа шаблонов позволяет создать конфигурацию параметров, которая будет применена к одному или нескольким управляемым устройствам. Эта конфигурация формируется в результате слияния параметров всех шаблонов, входящих в группу, с учетом их расположения.
Чтобы создать группу шаблонов UserGate LogAn:
1. В разделе Управление областью ➜ LogAn ➜ Группы шаблонов нажмите Добавить.
2. На вкладке Общие укажите название и при необходимости описание группы шаблонов.
3. На вкладке Шаблоны нажмите Добавить:
выберите шаблон в списке и добавьте его в группу по кнопке Добавить;
повторите действие для всех шаблонов, которые требуется добавить в группу;
нажмите Закрыть.
Порядок расположения шаблонов в списке соответствует порядку применения параметров шаблонов в конфигурации. При необходимости вы можете изменять порядок с помощью кнопок Наверх, Выше, Ниже, Вниз.
Вы также можете создавать и добавлять новые шаблоны по кнопке Создать и добавить новый объект.
4. Нажмите Сохранить.
Созданная группа шаблонов отобразится в таблице Группы шаблонов. Теперь вы можете перейти к настройке интеграции UserGate LogAn с UserGate MC.
Настройка интеграции с UserGate MC осуществляется путем создания в управляемой области логического объекта — устройства, к которому будут привязаны реальные UserGate LogAn при их подключении к UserGate MC. Каждый такой логический объект во включенном состоянии использует одну лицензию на управляемое устройство.
Для настройки интеграции UserGate LogAn с UserGate MC необходимо:
1) создать устройство в управляемой области;
2) подключить UserGate LogAn к UserGate MC.
Все UserGate LogAn, для которых настроена интеграция с UserGate MC, называются управляемыми устройствами.
Чтобы создать устройство в управляемой области:
1. В разделе Управление областью ➜ LogAn ➜ Устройства нажмите Добавить.
2. Укажите следующие параметры устройства:
название и при необходимости описание;
группу шаблонов, параметры которой должны применяться к подключенным UserGate LogAn;
режим синхронизации параметров между группой шаблонов и подключенными UserGate LogAn.
В процессе синхронизации к управляемым устройствам применяется конфигурация параметров группы шаблонов. По умолчанию указан автоматический режим. В этом режиме параметры UserGate LogAn синхронизируются с конфигурацией параметров при каждом ее изменении.
При необходимости синхронизацию можно отключить. Это может понадобиться, например, если нужно одновременно изменить параметры нескольких шаблонов группы. В этом случае вы можете применить сразу все внесенные изменения в таблице Устройства, выполнив синхронизацию вручную по кнопке Запросить синхронизацию.
4. Нажмите Сохранить.
5. Выберите созданное устройство в списке и получите код для подключения UserGate LogAn, нажав Действия ➜ Показать уникальный код устройства.
6. Сохраните код для подключения UserGate LogAn.
В интерфейсе UserGate MC вы можете просматривать список созданных устройств.
Вы можете подключить UserGate LogAn к UserGate MC при первоначальной настройке устройства UserGate LogAn по кнопке Настроить через UserGate Management Center, а также при его дальнейшем использовании (см. инструкцию ниже).
Перед выполнением инструкции необходимо в свойствах зоны для подключения UserGate LogAn разрешить использование сервиса UserGate Management Center. Действие выполняется администратором UserGate MC в разделе Центр управления ➜ Зоны. Также необходимо убедиться, что между серверами UserGate LogAn и UserGate MC есть сетевая связность.
Чтобы подключить UserGate LogAn к UserGate MC:
1. В разделе Настройки ➜ Консоль администратора ➜ Настройки в блоке Агент UserGate Management Center нажмите Настроить.
2. Укажите IP-адрес UserGate MC (например, 192.0.2.4) и код для подключения UserGate LogAn, сгенерированный в веб-консоли UserGate MC.
3. Нажмите Сохранить.
Статус подключения отобразится в блоке Агент UserGate Management Center в виде цветового индикатора:
Зеленый — соединение с сервером UserGate MC установлено, интеграция выполняется штатно.
Красный — соединение с сервером UserGate MC не установлено, межсетевой экран UserGate LogAn отключен или на нем остановлена работа агента UserGate Management Center.
При успешном подключении конфигурация параметров группы шаблонов будет применена к UserGate LogAn. Параметры этой конфигурации (за исключением базовых параметров и параметров сетевых интерфейсов) будут недоступны для изменения на стороне UserGate LogAn.
Кроме того, вы можете просматривать информацию о подключении UserGate LogAn в веб-консоли UserGate MC в разделе Управление областью ➜ LogAn ➜ Устройства. UserGate MC проверяет подключение к UserGate LogAn на портах TCP 2022 и 9712. Для каждого устройства в управляемой области отображаются статус и дата последнего подключения привязанных к нему UserGate LogAn, а также дополнительная информация, включая объем используемой памяти и время непрерывной работы межсетевых экранов.
В интерфейсе UserGate MC вы можете управлять подключенными UserGate LogAn.
Раздел Управление областью ➜ LogAn ➜ Устройства содержит список устройств в управляемой области. В этом списке вы можете:
Включать и отключать устройства по кнопкам Включить и Отключить соответственно. При отключении устройства для всех привязанных к нему UserGate LogAn будут разорваны соединения с сервером UserGate MC.
Удалять устройства по кнопке Удалить.
Изменять параметры устройства по кнопке Редактировать.
Просматривать информацию об устройстве в отдельном окне по кнопке Показать детальную информацию.
Кроме того, вы можете настраивать отображение устройств в списке с помощью следующих фильтров:
Все — все устройства (фильтр по умолчанию).
Включенные и Выключенные — устройства в выбранном состоянии.
Онлайн — для привязанных к устройствам UserGate LogAn установлено соединение с сервером UserGate MC.
Офлайн — для привязанных к устройствам UserGate LogAn не установлено соединение с сервером UserGate MC.
Не привязанные — устройства, к которым не привязаны UserGate LogAn.
Консистентные устройства — устройства, к которым привязаны UserGate LogAn с параметрами, синхронизированными с конфигурацией параметров группы шаблонов.
Неконсистентные устройства — устройства, к которым привязаны UserGate LogAn с параметрами, не синхронизированными с конфигурацией параметров группы шаблонов.
Вы также можете управлять синхронизацией параметров между группой шаблонов и UserGate LogAn, для этого доступны ручной и автоматический режимы. Вручную вы можете запускать синхронизацию сразу для всех управляемых устройств (по кнопке Действия ➜ Запустить полную синхронизацию) или только для выбранных (по кнопке Запросить синхронизацию).
В автоматическом режиме параметры управляемого устройства синхронизируются с конфигурацией параметров группы шаблонов при каждом ее изменении. Кроме того, при автоматической синхронизации подключенный UserGate LogAn отправляет UserGate MC сведения о своем состоянии каждые 20 секунд, в результате чего обновляется время последней синхронизации для устройства.
В разделе Управление областью ➜ LogAn ➜ Устройства вы можете управлять подключенными UserGate LogAn:
Переходить в веб-консоли UserGate LogAn по кнопке Открыть консоль. Для UserGate LogAn, объединенных в кластер, по этой кнопке открывается окно выбора узла для перехода в веб-консоль этого узла.
Перезагружать и выключать питание сервера одиночного UserGate LogAn или каждого из узлов кластера межсетевых экранов по ссылкам Перезагрузить и Выключить соответственно.
Управлять лицензией UserGate LogAn: выполнять активацию лицензии по ссылке Нет лицензии, проверять срок ее действия по ссылке Проверить лицензию, а также обновлять лицензию по ссылке Зарегистрированная версия.
Устанавливать обновление программного обеспечения (UGOS), загруженного локально на сервер одиночного UserGate LogAn или узла кластера межсетевых экранов, по ссылке Установить обновление.
Изменять параметры UserGate LogAn посредством настройки параметров шаблонов, входящих в примененную конфигурацию.
UserGate MC получает файлы обновлений программного обеспечения (UGOS) и системных библиотек из репозитория UserGate в рамках лицензии на модуль Security Update. При этом все UserGate LogAn, подключенные к управляемым устройствам, используют в качестве источника обновлений сервер UserGate MC.
В интерфейсе UserGate MC вы можете управлять обновлением UGOS:
проверять наличие файлов обновлений в репозитории UserGate;
загружать файлы обновлений из репозитория;
изменять параметры обновления управляемых устройств;
загружать файлы обновлений, полученные в личном кабинете my.usergate.com, в офлайн-режиме при отсутствии доступа к репозиторию UserGate.
Также вы можете управлять обновлением системных библиотек:
управлять автоматическим обновлением библиотек на сервере UserGate MC;
настраивать расписание автоматического обновления;
загружать файлы обновлений, полученные в личном кабинете my.usergate.com, в офлайн-режиме при отсутствии доступа к репозиторию UserGate.
Вы можете загружать файлы обновлений UGOS на сервер UserGate MC напрямую из репозитория UserGate или в офлайн-режиме.
Чтобы загрузить файл обновления UGOS из репозитория UserGate:
1. В разделе Управление областью ➜ LogAn ➜ Обновления ПО нажмите Выбрать онлайн-обновления.
Начнется проверка наличия обновлений UGOS в репозитории UserGate. По окончании проверки будет сформирован список доступных файлов обновлений.
2. Укажите файл обновления в списке и нажмите Выбрать.
Обновление отобразится в таблице Обновление ПО. Вы можете отслеживать статус и прогресс его загрузки в соответствующих столбцах.
Чтобы загрузить файл обновления UGOS в офлайн-режиме:
1. В разделе Управление областью ➜ LogAn ➜ Обновления ПО нажмите Импортировать обновление.
2. По кнопке Обзор выберите файл обновления.
Начнется загрузка файла обновления. По окончании процесса в окне загрузки отобразятся название и версия обновления UGOS.
3. При необходимости в поле Совместимость укажите версию UGOS, совместимую с загруженным обновлением.
4. Нажмите Сохранить.
Обновление отобразится в таблице Обновление ПО.
После загрузки вам необходимо утвердить нужные обновления, чтобы они стали доступны для установки на подключенных UserGate LogAn. Для этого выберите обновление в таблице и нажмите Утвердить обновление. Действие также доступно при изменении параметров обновления. Кроме того, вы можете удалять обновления в таблице по кнопке Удалить обновление.
Чтобы изменить параметры обновления UGOS:
1. В разделе Управление областью ➜ LogAn ➜ Обновления ПО нажмите ссылку в столбце Название для обновления.
2. Если необходимо, на вкладке Общие:
измените описание обновления;
утвердите обновление с помощью флажка Утвердить обновление.
3. Если необходимо, на вкладке Устройства по кнопке Добавить добавьте управляемые устройства, которым будет доступно обновление.
4. Нажмите Сохранить.
Администраторы UserGate LogAn могут вручную устанавливать загруженные и утвержденные обновления UGOS локально на устройствах.
По умолчанию системные библиотеки на сервере UserGate MC обновляются автоматически. В разделе Управление областью ➜ LogAn ➜ Обновления библиотек администраторы управляемой области UserGate MC могут отключить автоматическое обновление выбранной библиотеки по кнопке Не обновлять, а также включить его обратно по кнопке Обновлять автоматически. Кроме того, по кнопке Импортировать обновление доступна загрузка файла обновления библиотек на сервер UserGate MC в офлайн-режиме.
Системные библиотеки, находящиеся в репозитории UserGate MC, доступны всем UserGate LogAn, подключенным в качестве управляемых устройств. Эти библиотеки обновляются на UserGate LogAn автоматически по расписанию. Вы можете настраивать расписание автоматического обновления на каждом UserGate LogAn локально (подробнее — в разделе «Настройка общих параметров» Руководства администратора UserGate LogAn) или с помощью шаблонов устройств на UserGate MC. Ниже приведена инструкция по настройке расписания в шаблоне, которая выполняется администратором управляемой области в веб-консоли UserGate MC.
Чтобы настроить расписание автоматического обновления системных библиотек:
1. В одном из шаблонов UserGate LogAn в разделе Консоль администратора ➜ Настройки ➜ Обновления библиотек для параметра Расписание автоматических обновлений нажмите Настроить.
2. Выберите библиотеку в списке и укажите для нее вариант расписания.
При выборе варианта Задать вручную вы можете указать время в cron-формате: <минуты: 0–59> <часы: 0–23> <дни месяца: 1–31> <месяцы: 1–12> <дни недели: 0–6, где 0 — воскресенье>.
Для ручного ввода вы можете использовать следующие символы:
Звездочка (*) — для выбора всех значений. Например, в поле для ввода часов символ означает, что резервное копирование должно выполняться каждый час.
Дефис (-) — для указания диапазона значений.
Запятая (,) — в качестве разделителя значений.
Косая черта (/) — для указания шага между значениями.
При установке флажка Единое расписание для всех обновлений расписание выбранной библиотеки будет применено ко всем библиотекам в списке.
3. Нажмите Сохранить