Управление устройствами UserGate NGFW (описание)

В веб-интерфейсе UserGate MC администраторы области могут централизованно управлять подключенными UserGate NGFW, а также настраивать параметры этих устройств. Для этого необходимо выполнить следующие шаги:

1. Настройте параметры шаблонов UserGate NGFW;

2. Создайте группу шаблонов UserGate NGFW;

3. Настройте интеграцию UserGate NGFW с UserGate MC.

Подробнее об объектах, используемых в управляемой области UserGate MC, таких как шаблоны, группы шаблонов и управляемые устройства — в разделе «Шаблоны и группы шаблонов».

Настройка параметров шаблонов UserGate NGFW

Настройка параметров шаблонов UserGate NGFW начинается с создания самих шаблонов устройств. Рекомендуется создавать отдельные шаблоны для разных категорий параметров, например шаблон сетевых параметров или шаблон библиотек. Это упростит дальнейшую работу с шаблонами при их объединении в группы.

Чтобы создать шаблон UserGate NGFW:

1. В разделе Управление областью ➜ NGFW ➜ Шаблоны нажмите Добавить.

2. Укажите название и описание шаблона.

3. Нажмите Сохранить.

Созданный шаблон отобразится в таблице Шаблоны. Теперь вы можете перейти к настройке его параметров. Параметры шаблона распространятся на все управляемые устройства UserGate NGFW, к которым будет применен шаблон в составе группы.

При настройке параметров шаблона UserGate NGFW следует учитывать следующее:

• Значения параметров в шаблоне имеют более высокий приоритет, чем указанные администратором UserGate NGFW локально. Если значение параметра не указано ни в шаблоне, ни на стороне UserGate NGFW, будет использоваться значение по умолчанию.

• Для UserGate NGFW предусмотрен системный шаблон UserGate Libraries template, который создается в UserGate MC автоматически. Этот шаблон содержит сетевые зоны UserGate NGFW по умолчанию, а также библиотеки таких элементов, как сервисы, календари, полосы пропускания, шаблоны страниц, категории URL, профили SSL, профили приложений и профили СОВ.

• После применения параметров шаблона к управляемым устройствам администраторы могут изменять базовые параметры и параметры сетевых интерфейсов локально на каждом UserGate NGFW. Подробная информация об этих параметрах приведена в разделах «Общие настройки» и «Настройка интерфейсов» Руководства администратора UserGate NGFW.

• При настройке параметров сетевых интерфейсов в шаблоне невозможно конфигурировать интерфейс port0. Первым физическим интерфейсом, доступным для настройки в шаблоне, будет port1. 

Параметры интерфейса port0 настраиваются администратором UserGate NGFW при первоначальной настройке продукта. По умолчанию этот интерфейс используется для подключения UserGate NGFW к UserGate MC.

При необходимости можно сконфигурировать сетевые интерфейсы локально на управляемом устройстве UserGate NGFW, для этого в параметрах выбранного интерфейса шаблона должен быть установлен флажок Настраивается на устройстве.

Если вы создаете интерфейс в шаблоне, этот интерфейс автоматически будет добавлен в UserGate NGFW. Удаление интерфейса из шаблона не удаляет интерфейс на межсетевом экране. Если требуется удалить интерфейс на межсетевом экране, необходимо сделать это вручную.

• Правила политик в шаблоне не переопределяют правила, созданные администраторами управляемых устройств UserGate NGFW локально, а добавляются к ним в виде преправил и постправил.

• Для некоторых правил политик в шаблоне можно указать управляемые устройства, к которым будут применяться эти правила. Действие доступно в окне свойств правила на вкладке Устройства.

Следует учитывать, что частое использование этой функции может усложнить для администраторов понимание того, какие правила политик будут применяться к устройству.

• Библиотеки элементов шаблона (например, библиотеки IP-адресов, URL-списков, а также типов контента) по умолчанию не содержат данных, в отличие от библиотек UserGate NGFW (подробнее — в разделе «Библиотеки элементов» Руководства администратора UserGate NGFW). Перед настройкой политик в шаблоне необходимо добавить элементы библиотек.

• При создании в шаблоне профиля СОВ в списке совпавших сигнатур может отображаться несколько копий одной и той же проприетарной сигнатуры (см. рисунок ниже).

Такая ситуация возникает, если в шаблоне переопределяются параметры проприетарных сигнатур СОВ (в разделе боковой панели Библиотеки ➜ Сигнатуры СОВ для выбранного шаблона), например действие по обнаружению сигнатуры. В этом случае для конфигурации параметров выбирается сигнатура, которая относится к выбранному шаблону.

• Начиная с версии 7.4.0 если идентификатор правила политик, созданного локально на UserGate NGFW, совпадает с идентификатором правила, созданного в шаблоне, то в конфигурацию параметров войдет правило из шаблона, а локальное правило будет удалено.

• При настройке шаблонов UserGate NGFW для узлов кластера конфигурации в свойствах параметров, которые не являются кластерными (например, в свойствах параметров агента UserID), вы можете указывать узел кластера, к которому будут применяться эти параметры.

Для UserGate NGFW предустановлен шаблон «UserGate Libraries template». Шаблон содержит описания зон, создаваемых на UserGate NGFW по умолчанию, а также описания элементов системных библиотек: сервисов, календарей, полос пропускания, шаблонов страниц, категорий URL, профилей SSL, профилей приложений, профилей СОВ.

В версии 7.5.0 и выше в библиотеках профилей приложений и СОВ шаблона «UserGate Libraries template» по умолчанию создано по два профиля.

В библиотеке профилей приложений:

• профиль, содержащий все сигнатуры, за исключением принадлежащих к категории ICS/IoT;

• профиль, содержащий только сигнатуры, принадлежащие к категории ICS/IoT.

В библиотеке профилей СОВ:

• профиль СОВ, содержащий все сигнатуры высокого (4) и очень высокого (5) уровней угрозы, за исключением принадлежащих к категории ICS/IoT;

• профиль, содержащий только сигнатуры, принадлежащие к категории ICS/IoT.

Чтобы настроить параметры шаблона UserGate NGFW:

1. В разделе NGFW для объекта Шаблон в выпадающем списке выберите шаблон, параметры которого необходимо настроить.

2. Настройка параметров шаблона выполняется в разделах боковой панели аналогично настройке параметров локального UserGate NGFW (подробнее — в руководстве администратора UserGate NGFW).

Создание группы шаблонов UserGate NGFW

После создания шаблонов UserGate NGFW их необходимо объединить в группы. Группа шаблонов позволяет создать конфигурацию параметров, которая будет применена к одному или нескольким управляемым устройствам. Эта конфигурация формируется в результате слияния параметров всех шаблонов, входящих в группу, с учетом их расположения.

Чтобы создать группу шаблонов UserGate NGFW:

1. В разделе Управление областью ➜ NGFW ➜ Группы шаблонов нажмите Добавить.

2. На вкладке Общие укажите название и описание группы шаблонов.

3. На вкладке Шаблоны нажмите Добавить:

• выберите шаблон в списке и добавьте его в группу по кнопке Добавить;

• повторите действие для всех шаблонов, которые требуется добавить в группу;

• нажмите Закрыть.

Порядок расположения шаблонов в списке соответствует порядку применения параметров шаблонов в конфигурации. При необходимости вы можете изменять порядок с помощью кнопок Наверх, Выше, Ниже, Вниз.

Вы также можете создавать и добавлять новые шаблоны по кнопке Создать и добавить новый объект.

4. Нажмите Сохранить.

Созданная группа шаблонов отобразится в таблице Группы шаблонов. Теперь вы можете перейти к настройке интеграции UserGate NGFW с UserGate MC.

Настройка интеграции UserGate NGFW с UGMC

Настройка интеграции с UserGate MC осуществляется путем создания в управляемой области логического объекта — устройства, к которому будут привязаны реальные UserGate NGFW при их подключении к UserGate MC. Каждый такой логический объект во включенном состоянии использует одну лицензию на управляемое устройство.

С помощью одного устройства, созданного в управляемой области, вы можете настроить интеграцию с UserGate MC одиночного UserGate NGFW или кластера межсетевых экранов. Для UserGate NGFW, объединенных в кластер, достаточно подключить к UserGate MC первый узел, остальные узлы будут подключены автоматически при их добавлении в кластер.

Для настройки интеграции UserGate NGFW с UserGate MC необходимо выполнить следующие шаги:

1. Создайте устройство в управляемой области;

2. Подключите UserGate NGFW к UGMC.

Все UserGate NGFW, для которых настроена интеграция с UserGate MC, называются управляемыми устройствами.

Создание устройства в управляемой области

Чтобы создать устройство в управляемой области:

1. В разделе Управление областью ➜ NGFW ➜ Устройства нажмите Добавить.

2. На вкладке Общие укажите параметры устройства:

• название и описание;

• группу шаблонов, параметры которой должны применяться к подключенным UserGate NGFW;

• режим синхронизации параметров между группой шаблонов и подключенными UserGate NGFW.

В процессе синхронизации к управляемым устройствам применяется конфигурация параметров группы шаблонов. По умолчанию указан автоматический режим. В этом режиме параметры UserGate NGFW синхронизируются с конфигурацией параметров при каждом ее изменении.

При необходимости синхронизацию можно отключить. Это может понадобиться, например, если нужно одновременно изменить параметры нескольких шаблонов группы. В этом случае вы можете применить сразу все внесенные изменения в таблице Устройства, выполнив синхронизацию вручную по кнопке Запросить синхронизацию.

3. Если вы планируете настроить интеграцию UserGate NGFW с внешним сервером UserGate Log Analyzer, на вкладке Адреса UserGate для связи с LogAn укажите IP-адрес UserGate NGFW.

4. Нажмите Сохранить.

5. Выберите созданное устройство в списке и получите код для подключения UserGate NGFW, нажав Действия ➜ Показать уникальный код устройства.

6. Сохраните код для подключения UserGate NGFW.

В интерфейсе UserGate MC вы можете просматривать список созданных устройств.

Подключение UserGate NGFW к UserGate MC

Вы можете подключить UserGate NGFW к UserGate MC при первоначальной настройке межсетевого экрана по кнопке Настроить через UserGate Management Center, а также при его дальнейшем использовании (см. инструкцию ниже).

Перед выполнением инструкции необходимо в свойствах зоны для подключения UserGate NGFW разрешить использование сервиса UserGate Management Center. Действие выполняется администратором UserGate MC в разделе Центр управления ➜ Зоны. Также необходимо убедиться, что между серверами UserGate NGFW и UserGate MC есть сетевая связность.

Чтобы подключить UserGate NGFW к UserGate MC:

1. В разделе Настройки ➜ Консоль администратора ➜ Настройки в блоке Агент UserGate Management Center нажмите Настроить.

2. Укажите IP-адрес UserGate MC (например, 192.0.2.4) и код для подключения UserGate NGFW, сгенерированный в веб-интерфейсе UserGate MC.

3. Нажмите Сохранить.

Статус подключения отобразится в блоке Агент UserGate Management Center в виде цветового индикатора:

• Зеленый — соединение с сервером UGMC установлено, интеграция выполняется штатно.

• Красный — соединение с сервером UGMC не установлено, межсетевой экран UserGate NGFW отключен или на нем остановлена работа агента UserGate Management Center.

При успешном подключении конфигурация параметров группы шаблонов будет применена к UserGate NGFW. Параметры этой конфигурации (за исключением базовых параметров и параметров сетевых интерфейсов) будут недоступны для изменения на стороне UserGate NGFW.

Кроме того, вы можете просматривать информацию о подключении UserGate NGFW в веб-консоли UserGate MC в разделе Управление областью ➜ NGFW ➜ Устройства. UserGate MC проверяет подключение к UserGate NGFW на портах TCP 2022 и 9712. Для каждого устройства в управляемой области отображаются статус и дата последнего подключения привязанных к нему UserGate NGFW, а также дополнительная информация, включая объем используемой памяти и время непрерывной работы межсетевых экранов.

В веб-консоли UserGate MC вы можете управлять подключенными UserGate NGFW.

Просмотр списка устройств в управляемой области

Раздел Управление областью ➜ NGFW ➜ Устройства содержит список устройств в управляемой области. В этом списке вы можете:

• Включать и отключать устройства по кнопкам Включить и Отключить соответственно. При отключении устройства для всех привязанных к нему UserGate NGFW будут разорваны соединения с сервером UGMC.

• Удалять устройства по кнопке Удалить.

• Изменять параметры устройства по кнопке Редактировать.

• Просматривать информацию об устройстве в отдельном окне по кнопке Показать детальную информацию.

Кроме того, вы можете настраивать отображение устройств в списке с помощью следующих фильтров:

• Все — все устройства (фильтр по умолчанию).

• Включенные и Выключенные — устройства в выбранном состоянии.

• Онлайн — для привязанных к устройствам UserGate NGFW установлено соединение с сервером UserGate MC.

• Офлайн — для привязанных к устройствам UserGate NGFW не установлено соединение с сервером UserGate MC.

• Не привязанные — устройства, к которым не привязаны UserGate NGFW.

• Консистентные устройства — устройства, к которым привязаны UserGate NGFW с параметрами, синхронизированными с конфигурацией параметров группы шаблонов.

• Неконсистентные устройства — устройства, к которым привязаны UserGate NGFW с параметрами, не синхронизированными с конфигурацией параметров группы шаблонов.

Вы также можете управлять синхронизацией параметров между группой шаблонов и UserGate NGFW, для этого доступны ручной и автоматический режимы. Вручную вы можете запускать синхронизацию сразу для всех управляемых устройств (по кнопке Действия ➜ Запустить полную синхронизацию) или только для выбранных (по кнопке Запросить синхронизацию).

В автоматическом режиме параметры управляемого устройства синхронизируются с конфигурацией параметров группы шаблонов при каждом ее изменении. Кроме того, при автоматической синхронизации подключенный UserGate NGFW отправляет UGMC сведения о своем состоянии каждые 20 секунд, в результате чего обновляется время последней синхронизации для устройства.

Управление подключенными UserGate NGFW

В разделе Управление областью ➜ NGFW ➜ Устройства вы можете управлять подключенными UserGate NGFW:

• Переходить в веб-консоль узла UserGate NGFW по кнопке Открыть консоль. Для UserGate NGFW, объединенных в кластер, по этой кнопке открывается окно выбора узла для перехода в веб-консоль этого узла.

• Перезагружать и выключать питание автономного узла UserGate NGFW или каждого из узлов кластера межсетевых экранов по ссылкам Перезагрузить и Выключить соответственно.

• Управлять лицензией UserGate NGFW: выполнять активацию лицензии по ссылке Нет лицензии, проверять срок ее действия по ссылке Проверить лицензию, а также обновлять лицензию по ссылке Зарегистрированная версия.

• Устанавливать обновление программного обеспечения (UGOS), загруженного локально на автономный узел UserGate NGFW или на узел кластера межсетевых экранов, по ссылке Установить обновление.

• Изменять параметры UserGate NGFW посредством настройки параметров шаблонов, входящих в примененную конфигурацию.

Кластеризация UserGate NGFW

Вы можете объединять два или более устройств UserGate NGFW (узлов) в кластер конфигурации и настраивать на них единые параметры для работы с трафиком, используя шаблоны.

Между узлами кластера конфигурации выполняется синхронизация параметров, что обеспечивает бесперебойную фильтрацию и обработку сетевого трафика при недоступности одного из узлов.

Кроме того, вы можете объединять до четырех узлов кластера конфигурации в кластер отказоустойчивости. Этот кластер поддерживает следующие режимы работы:

• «активный — активный», в котором один из межсетевых экранов выполняет роль основного узла, распределяя трафик на все остальные узлы кластера;

• «активный — пассивный», в котором обработку транзитного трафика выполняет основной узел, при сбоях в работе этого узла трафик перенаправляется на резервные узлы кластера.

В параметрах кластера отказоустойчивости вы можете настроить синхронизацию сессий между узлами (исключение составляют сессии, использующие прокси-сервер). Это может понадобиться для кластера в режиме «активный — пассивный», например при недоступности основного узла вы можете переключиться на резервный узел без потери установленных сессий.

На базе одного кластера конфигурации может быть создано несколько кластеров отказоустойчивости. В этом случае каждому кластеру отказоустойчивости вы можете присвоить уникальный мультикаст-идентификатор, который будет использоваться для синхронизации сессий между узлами.

Создание кластера конфигурации

Для создания кластера конфигурации выполните следующие шаги:

1) В веб-консоли узла UserGate NGFW настройте первый узел кластера конфигурации;

2) Подключите первый узел кластера конфигурации к UserGate MC;

3) Добавьте дополнительные узлы в кластер конфигурации.

Чтобы настроить первый узел кластера конфигурации:

1. Выполните первоначальную настройку UserGate NGFW, который будет выполнять роль первого узла кластера, согласно инструкции раздела «Подключение к UserGate NGFW» Руководства администратора UserGate NGFW.

2. Подключитесь к веб-консоли этого узла и настройте зону, через интерфейсы которой будет выполняться репликация параметров между узлами кластера.

Для этого в разделе Настройки ➜ Сеть ➜ Зоны создайте новую зону или используйте зону Cluster, созданную по умолчанию. В параметрах зоны в блоке Контроль доступа разрешите сервисы Консоль администрирования и Кластер.

3. Укажите IP-адрес первого узла для подключения к другим узлам кластера.

Для этого в разделе Настройки ➜ Консоль администратора ➜ Управление устройством в блоке параметров Кластер конфигурации выберите первый узел кластера, нажмите Редактировать и укажите IP-адрес интерфейса, входящего в зону, настроенную на шаге 2.

4. В блоке Кластер конфигурации нажмите Сгенерировать секретный код и сохраните полученный код. Этот код потребуется для подключения второго и последующих узлов к кластеру.

После настройки первого узла необходимо подключить его к UGMC. В результате подключения узлу будет автоматически присвоен идентификатор node_1. Теперь вы можете добавить в кластер конфигурации дополнительные узлы.

Чтобы добавить дополнительный узел в кластер конфигурации:

1. Подключитесь к веб-консоли UserGate NGFW, который будет выполнять роль дополнительного узла кластера.

2. Следуйте указаниям мастера первоначальной настройки:

• выберите язык веб-консоли;

• выберите часовой пояс;

• ознакомьтесь с условиями лицензионного соглашения.

3. В окне с вариантами использования узла выберите Дополнительный узел кластера.

4. В окне настройки узла укажите параметры подключения к кластеру:

• Название, IP-адрес и маску подсети сетевого интерфейса, который будет использоваться для подключения.

• Если первый и дополнительный узлы кластера находятся в разных подсетях, укажите IP-адрес шлюза, через который будет доступен первый узел кластера.

• IP-адрес первого узла кластера.

• Код для подключения, полученный при настройке первого узла кластера.

5. Нажмите Подключить.

6. При успешном подключении мастер первоначальной настройки предложит ввести идентификатор узла кластера. Укажите этот идентификатор в формате node_<номер узла кластера>, например node_2.

Дополнительный узел добавлен в кластер конфигурации. На этот узел будут автоматически реплицированы параметры, настроенные на первом узле. В веб-консоли UserGate MC дополнительный узел кластера отобразится в разделе Управление областью ➜ NGFW ➜ Устройства в строке управляемого устройства, к которому ранее был подключен первый узел кластера конфигурации.

При необходимости вы можете добавить другие дополнительные узлы, повторив шаги инструкции для каждого из них.

Создание кластера отказоустойчивости

Перед созданием кластера отказоустойчивости:

1. Создайте кластер конфигурации (см. инструкцию выше).

2. Проверьте, что:

• Выполняются требования аналогичные тем, что предъявляются к узлам при создании кластера отказоустойчивости без использования UserGate MC (подробнее — в руководстве администратора UserGate NGFW в разделе «Кластеризация и отказоустойчивость» или для версии 7.5.0 и выше в разделе «Кластеризация и отказоустойчивость (версия 7.5.0 и выше)»).

• На каждом из узлов кластера конфигурации созданы сетевые интерфейсы, управляемые UserGate MC. Вы можете назначать виртуальные IP-адреса только тем интерфейсам, которые созданы в шаблоне.

2. В UserGate MC под учетной записью администратора области выполните следующее:

• В разделе Управление областью ➜ NGFW ➜ Устройства проверьте, что все узлы кластера конфигурации доступны.

• Создайте шаблон сетевых зон и шаблон кластера отказоустойчивости.

• В шаблоне сетевых зон в разделе Настройки ➜ Сеть ➜ Зоны разрешите доступ к сервису VRRP тем зонам, для которых планируете добавлять кластерный виртуальный IP-адрес (подробнее — в разделе «Настройка зон» Руководства администратора UserGate NGFW).

Создание кластера отказоустойчивости версии ниже 7.5.0

Чтобы создать кластер отказоустойчивости:

1. В шаблоне кластера отказоустойчивости в разделе Консоль администратора ➜ Управление устройством в блоке параметров Кластер отказоустойчивости нажмите Добавить.

2. На вкладке Общие выполните следующие действия:

• Включите кластер.

• Укажите название и при необходимости описание кластера.

• Выберите режим работы отказоустойчивого кластера:

  • Актив-Актив — распределение нагрузки между узлами кластера;

  • Актив-Пассив — переключение нагрузки на резервные узлы в случае недоступности основного узла.

• Если между узлами кластера требуется выполнять синхронизацию пользовательских TCP-сессий, установите флажок Синхронизировать сессии.

Если в локальной сети присутствуют другие отказоустойчивые кластеры, вы можете указать уникальный мультикаст-идентификатор создаваемого кластера, который будет использоваться для синхронизации сессий между узлами.

На вкладке Синхронизация UDP/ICMP вы можете управлять режимом синхронизации пользовательских сессий:

• Если между узлами кластера требуется выполнять синхронизацию всех пользовательских сессий, включая UDP- и ICMP-трафик, установите флажок Синхронизовать все сессии.

• Если из синхронизации требуется исключить определенные пользовательские сессии, укажите IP-адреса, к которым привязаны эти сессии.

• При необходимости укажите уникальный идентификатор виртуального маршрутизатора (VRID).

Если в локальной сети отсутствуют сторонние VRRP-кластеры, рекомендуется оставить значение по умолчанию.

3. На вкладке Узлы укажите идентификаторы тех узлов кластера конфигурации, которые требуется объединить в кластер отказоустойчивости.

4. На вкладке Виртуальные IP назначьте виртуальные IP-адреса интерфейсам на узлах кластера отказоустойчивости. Вы можете назначать виртуальные IP-адреса только тем интерфейсам, которые созданы в шаблонах.

5. Нажмите Сохранить.

Созданный кластер отобразится в блоке параметров Кластер отказоустойчивости. Вы можете просматривать данные о состоянии кластера отказоустойчивости в разделе Управление областью ➜ NGFW ➜ Устройства в строке управляемого устройства, к которому подключены узлы этого кластера.

Если для авторизации пользователей в локальной сети планируется использовать captive-портал, после создания кластера отказоустойчивости в одном из шаблонов UserGate NGFW в разделе Консоль администратора ➜ Настройки в блоке параметров Модули для служебных доменных имен (например, auth.captive и logout.captive) укажите IP-адрес, назначенный в качестве кластерного виртуального адреса (подробнее — в разделе «Общие настройки» Руководства администратора UserGate NGFW).

Создание кластера отказоустойчивости версии 7.5.0 и выше

Настройка кластера отказоустойчивости выполняется в разделе NGFW-конфигурация ➜ Консоль администратора ➜ Кластеры отказоустойчивости в соответствии с инструкциями из раздела «Кластеризация и отказоустойчивость (версия 7.5.0 и выше)» руководства администратора UserGate NGFW и с учетом следующих особенностей настройки кластера в UGMC:

• При настройке кластере отказоустойчивости в UGMC используются не имена конкретных узлов, а системные имена (node_1, node_2, node_3 и так далее). UGMC автоматически связывает эти имена с узлами в настроенном кластере конфигурации.

• В разделе Настройки ➜ Сеть ➜ Интерфейсы необходимо добавить интерфейсы для каждого узла, который будет добавлен в кластер отказоустойчивости, и назначить этим интерфейсам  зоны с соответствующими разрешенными сервисами (для обмена VRRP-объявления, синхронизации сессий и т.д). 

• При добавлении узлов на вкладке Узлы в блоке Доступные узлы следует выбрать от двух до четырех узлов из списка системных имен, для которых ранее были добавлены интерфейсы.

• При настройке режима Мультикаст интерфейсы не назначаются автоматически, их необходимо выбрать.

Обновление UserGate NGFW

UGMC получает файлы обновлений программного обеспечения (UGOS) и системных библиотек из репозитория UserGate в рамках лицензии на модуль Security Update. При этом все UserGate NGFW, подключенные к управляемым устройствам, используют в качестве источника обновлений сервер UGMC.

В интерфейсе UGMC вы можете управлять обновлением UGOS:

• проверять наличие файлов обновлений в репозитории UserGate;

• загружать файлы обновлений из репозитория;

• изменять параметры обновления управляемых устройств;

• загружать файлы обновлений, полученные в личном кабинете my.usergate.com, в офлайн-режиме при отсутствии доступа к репозиторию UserGate.

Также вы можете управлять обновлением системных библиотек:

• управлять автоматическим обновлением библиотек на сервере UGMC;

• настраивать расписание автоматического обновления;

• загружать файлы обновлений, полученные в личном кабинете my.usergate.com, в офлайн-режиме при отсутствии доступа к репозиторию UserGate.

Управление обновлением UGOS

Вы можете загружать файлы обновлений UGOS на сервер UGMC напрямую из репозитория UserGate или в офлайн-режиме.

Чтобы загрузить файл обновления UGOS из репозитория UserGate:

1. В разделе Управление областью ➜ NGFW ➜ Обновления ПО нажмите Выбрать онлайн-обновления.

Начнется проверка наличия обновлений UGOS в репозитории UserGate. По окончании проверки будет сформирован список доступных файлов обновлений.

2. Укажите файл обновления в списке и нажмите Выбрать.

Обновление отобразится в таблице Обновление ПО. Вы можете отслеживать статус и прогресс его загрузки в соответствующих столбцах.

Чтобы загрузить файл обновления UGOS в офлайн-режиме:

1. В разделе Управление областью ➜ NGFW ➜ Обновления ПО нажмите Импортировать обновление.

2. По кнопке Обзор выберите файл обновления.

Начнется загрузка файла обновления. По окончании процесса в окне загрузки отобразятся название и версия обновления UGOS.

3. При необходимости в поле Совместимость укажите версию UGOS, совместимую с загруженным обновлением.

4. Нажмите Сохранить.

Обновление отобразится в таблице Обновление ПО.

После загрузки вам необходимо утвердить нужные обновления, чтобы они стали доступны для установки на подключенных UserGate NGFW. Для этого выберите обновление в таблице и нажмите Утвердить обновление. Действие также доступно при изменении параметров обновления. Кроме того, вы можете удалять обновления в таблице по кнопке Удалить обновление.

Чтобы изменить параметры обновления UGOS:

1. В разделе Управление областью ➜ NGFW ➜ Обновления ПО нажмите ссылку в столбце Название для обновления.

2. Если необходимо, на вкладке Общие:

• измените описание обновления;

• утвердите обновление с помощью флажка Утвердить обновление.

3. Если необходимо, на вкладке Устройства по кнопке Добавить добавьте управляемые устройства, которым будет доступно обновление.

4. Нажмите Сохранить.

Администраторы UserGate NGFW могут вручную устанавливать загруженные и утвержденные обновления UGOS локально на устройствах.

Управление обновлением библиотек

По умолчанию системные библиотеки на сервере UGMC обновляются автоматически. В разделе Управление областью ➜ NGFW ➜ Обновления библиотек администраторы управляемой области UGMC могут отключить автоматическое обновление выбранной библиотеки по кнопке Не обновлять, а также включить его обратно по кнопке Обновлять автоматически. Кроме того, по кнопке Импортировать обновление доступна загрузка файла обновления библиотек на сервер UGMC в офлайн-режиме.

Системные библиотеки, находящиеся в репозитории UGMC, доступны всем UserGate NGFW, подключенным в качестве управляемых устройств. Эти библиотеки обновляются на UserGate NGFW автоматически по расписанию. Вы можете настраивать расписание автоматического обновления на каждом UserGate NGFW локально (подробнее — в разделе «Общие настройки» Руководства администратора UserGate NGFW) или с помощью шаблонов устройств на UGMC. Ниже приведена инструкция по настройке расписания в шаблоне, которая выполняется администратором управляемой области в веб-интерфейсе UGMC.

Чтобы настроить расписание автоматического обновления системных библиотек:

1. В одном из шаблонов UserGate NGFW в разделе Консоль администратора ➜ Настройки ➜ Обновления библиотек для параметра Расписание автоматических обновлений нажмите Настроить.

2. Выберите библиотеку в списке и укажите для нее вариант расписания.

При выборе варианта Задать вручную вы можете указать время в cron-формате: <минуты: 0–59> <часы: 0–23> <дни месяца: 1–31> <месяцы: 1–12> <дни недели: 0–6, где 0 — воскресенье>.

Для ручного ввода вы можете использовать следующие символы:

• Звездочка (*) — для выбора всех значений. Например, в поле для ввода часов символ означает, что резервное копирование должно выполняться каждый час.

• Дефис (-) — для указания диапазона значений.

• Запятая (,) — в качестве разделителя значений.

• Косая черта (/) — для указания шага между значениями.

При установке флажка Единое расписание для всех обновлений расписание выбранной библиотеки будет применено ко всем библиотекам в списке.

3. Нажмите Сохранить.

Аварийное отключение UserGate NGFW от UGMC

При настроенной интеграции вы можете отключить UserGate NGFW от UGMC с помощью команды аварийного отключения. Эта команда выполняется в интерфейсе командной строки UserGate NGFW в режиме конфигурации (подробнее — в разделе «Режим конфигурации» руководства администратора NGFW):

Admin@nodename# execute mc-force-disconnect <arg>

В качестве значения аргумента (arg) вы можете указать следующие параметры:

• keep — при отключении все импортированные из UGMC объекты (например, библиотеки и правила политик) будут сохранены локально в UserGate NGFW.

• delete — при отключении все импортированные из UGMC объекты (например, библиотеки и правила политик) будут удалены. Исключение составляют объекты, используемые в настоящий момент, они будут сохранены локально в UserGate NGFW.

Например:

Admin@nodename# execute mc-force-disconnect keep
Admin@nodename# execute mc-force-disconnect delete