UserID агент предназначен для осуществления прозрачной аутентификации на выбранных устройствах UserGate. В качестве источника данных аутентификации используются журналы Microsoft Active Directory (посредством протокола WMI) и Syslog (посредством стандартизированного протокола syslog RFC 3164, RFC 5424, RFC 6587). Подробнее о схеме работы UserID агента читайте в разделе Пользователи и устройства Руководства администратора LogAn.
Настройка UserID в CLI производится на уровне users userid-agent.
Общие параметры UserID агента настраиваются с помощью команды:
Admin@nodename# set users userid-agent configurate-agent <parameters>
При настройке необходимо установить следующие параметры:
| Параметр | Описание |
|---|---|
|
polling-interval |
Период опроса серверов Active Directory. Значение по умолчанию – 120 секунд. |
|
expiration-time |
Период времени, по истечении которого сессия пользователя будет завершена принудительно. Значение по умолчанию – 2700 секунд (45 минут). |
|
syslog-monitoring-interval |
Период опроса базы данных для поиска событий начала/завершения сеанса пользователей syslog-источников. |
|
ignore-network-list |
Списки IP-адресов, события от которых будут проигнорированы агентом UserID. Запись об игнорировании источника появится в журнале Агент UserID. Список может быть создан в разделе библиотек (IP-адреса). Данная настройка является глобальной и относится ко всем источникам. |
|
ignore-user-list |
Имена пользователей, события от которых будут проигнорированы агентом UserID. Поиск производится по Common Name (CN) пользователя AD. Данная настройка является глобальной и относится ко всем источникам. Запись об игнорировании пользователя появится в журнале UserID. Важно! При задании имени допустимо использовать символ астериск (*), но только в конце строки. |
Для добавления Microsoft Active Directory в качестве источника событий предназначена следующая команда:
Admin@nodename# create users userid-agent active-directory <parameters>
При настройке необходимо указать следующие параметры:
| Параметр | Описание |
|---|---|
|
enabled |
Включение/отключение получения журналов с источника. |
|
name |
Название источника. |
|
description |
Описание источника (опционально). |
|
address |
Адрес Microsoft Active Directory. |
|
protocol |
Протокол доступа к AD (WMI). |
|
login |
Имя пользователя для подключения к AD. |
|
password |
Пароль пользователя для подключения к AD. |
|
sharing-profile |
Профиль редистрибуции, который описывает круг устройств UserGate на который будет отправлена информация о найденных пользователях. Подробнее смотрите раздел Профиль редистрибуции. |
Для добавления отправителя syslog в качестве источника событий предназначена следующая команда:
Admin@nodename# create users userid-agent syslog-sender <parameters>
При настройке необходимо указать следующие параметры:
| Параметр | Описание |
|---|---|
|
enabled |
Включение/отключение получения журналов с источника. |
|
name |
Название источника. |
|
description |
Описание источника. |
|
address |
Адрес хоста, с которого UserGate будет получать события по протоколу syslog. |
|
default-domain |
Название домена, который используется для поиска найденных в журналах syslog пользователей. |
|
timezone |
Часовой пояс, установленный на источнике. |
|
sharing-profile |
Профиль редистрибуции который описывает круг устройств UserGate на который будет отправлена информация о найденных пользователях. Подробнее смотрите раздел Профиль редистрибуции. |
|
filters |
Фильтры для поиска необходимых записей журнала. Фильтры создаются и настраиваются в разделе Библиотеки ➜ Syslog фильтры UserID агента. Подробнее читайте в разделе Syslog фильтры UserID агента. |
|
users-catalogs |
Предназначена для выбора LDAP коннектора, который используется для поиска информации о пользователях, найденных в журналах агентом UserID. Можно выбрать настроенный ранее каталог или добавить новый. |
Профили редистрибуции UserID предназначены для определения круга устройств UserGate, на которые отправляется информация о найденных агентом UserID пользователях.
Настройка профилей редистрибуции UserID в CLI производится на уровне users sharing-profile.
Команда для настройки:
Admin@nodename# create users sharing-profile <parameters>
При настройке необходимо установить следующие параметры:
| Параметр | Описание |
|---|---|
|
name |
Название профиля. |
|
description |
Описание профиля (опционально). |
|
sensors |
Выбор сенсоров UserGate, на которые будет отправлена информация о пользователях. |