{"id":97713,"date":"2020-10-21T02:42:44","date_gmt":"2020-10-21T00:42:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/3-usergate-getting-started-politiki-seti"},"modified":"2020-10-21T02:42:44","modified_gmt":"2020-10-21T00:42:44","slug":"3-usergate-getting-started-politiki-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/3-usergate-getting-started-politiki-seti","title":{"rendered":"3. D\u00e9marrage avec UserGate. Politiques r\u00e9seau","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"3. D\u00e9marrage avec UserGate. Politiques r\u00e9seau\" src=\"\/wp-content\/uploads\/2020\/10\/6135a0c5287f8256222ce4d295f2b2ec.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Bienvenue chers lecteurs dans le troisi\u00e8me article de la s\u00e9rie d'articles UserGate Getting Started, o\u00f9 nous parlons de la solution NGFW de la soci\u00e9t\u00e9&nbsp;<noindex><a rel=\"nofollow\" href=\"http:\/\/tssolution.ru\/katalog\/usergate?utm_source=habr\">UserGate<\/a><\/noindex>. Dans le pr\u00e9c\u00e9dent article, nous avons d\u00e9crit le processus d'installation du pare-feu et effectu\u00e9 sa configuration initiale. Cette fois-ci, nous examinerons plus en d\u00e9tail la cr\u00e9ation de r\u00e8gles dans des sections telles que \"Pare-feu\", \"NAT et routage\" et \"Bande passante\".<\/p>\n<p>La philosophie de fonctionnement des r\u00e8gles UserGate est telle que les r\u00e8gles sont ex\u00e9cut\u00e9es de haut en bas, jusqu'\u00e0 la premi\u00e8re qui s'active. Par cons\u00e9quent, les r\u00e8gles plus sp\u00e9cifiques doivent \u00eatre plac\u00e9es au-dessus des r\u00e8gles plus g\u00e9n\u00e9rales. Cependant, il convient de noter que, comme les r\u00e8gles sont v\u00e9rifi\u00e9es selon l'ordre, il est pr\u00e9f\u00e9rable, en termes de performance, de cr\u00e9er des r\u00e8gles g\u00e9n\u00e9rales. Les conditions lors de la cr\u00e9ation de toute r\u00e8gle s'appliquent selon la logique \"ET\". Si la logique \"OU\" est n\u00e9cessaire, cela est accompli en cr\u00e9ant plusieurs r\u00e8gles. Ainsi, ce qui est d\u00e9crit dans cet article s'applique \u00e9galement \u00e0 d'autres politiques UserGate.<\/p>\n<h3>Pare-feu<\/h3>\n<p>Apr\u00e8s l'installation de UserGate, il existe d\u00e9j\u00e0 une politique simple dans la section \"Pare-feu\". Les deux premi\u00e8res r\u00e8gles interdisent le trafic pour les botnets. Viennent ensuite des exemples de r\u00e8gles d'acc\u00e8s provenant de diff\u00e9rentes zones. La derni\u00e8re r\u00e8gle est toujours appel\u00e9e \"Bloquer tout\" et est marqu\u00e9e d'un symbole de cadenas (cela signifie que la r\u00e8gle ne peut pas \u00eatre supprim\u00e9e, modifi\u00e9e, d\u00e9plac\u00e9e ou d\u00e9sactiv\u00e9e ; on ne peut que l'activer pour l'option de journalisation). Ainsi, gr\u00e2ce \u00e0 cette r\u00e8gle, tout le trafic visiblement non autoris\u00e9 sera bloqu\u00e9 par la derni\u00e8re r\u00e8gle. Si vous souhaitez autoriser tout le trafic \u00e0 travers UserGate (bien que cela soit fortement d\u00e9conseill\u00e9), il est toujours possible de cr\u00e9er une r\u00e8gle avant-derni\u00e8re \"Autoriser tout\".<\/p>\n<p><img decoding=\"async\" alt=\"3. D\u00e9marrage avec UserGate. Politiques r\u00e9seau\" src=\"\/wp-content\/uploads\/2020\/10\/6259ea9b51da9481e186b9027ddcbcf8.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Lors de l'\u00e9dition ou de la cr\u00e9ation d'une r\u00e8gle pour le pare-feu, la premi\u00e8re <em>onglet \"G\u00e9n\u00e9ral\"<\/em>, sur lequel il faut effectuer les actions suivantes :&nbsp;<\/p>\n<ul>\n<li>\n<p>Cochez la case \"Activer\" pour activer ou d\u00e9sactiver la r\u00e8gle.<\/p>\n<\/li>\n<li>\n<p>entrez le nom de la r\u00e8gle.<\/p>\n<\/li>\n<li>\n<p>d\u00e9finissez la description de la r\u00e8gle.<\/p>\n<\/li>\n<li>\n<p>choisissez parmi deux actions :<\/p>\n<ul>\n<li>\n<p>Interdire \u2014 bloque le trafic (lors de l'\u00e9tablissement de cette condition, il est possible d'envoyer ICMP host unreachable, il suffit de cocher la case correspondante).<\/p>\n<\/li>\n<li>\n<p>Autoriser \u2014 permet le trafic.<\/p>\n<\/li>\n<\/ul>\n<\/li>\n<li>\n<p>Le point de sc\u00e9nario \u2014 permet de s\u00e9lectionner un sc\u00e9nario qui constitue une condition suppl\u00e9mentaire pour l'activation de la r\u00e8gle. Ainsi, l'entreprise UserGate met en \u0153uvre le concept de SOAR (Security Orchestration, Automation and Response).<\/p>\n<\/li>\n<li>\n<p>Journalisation \u2014 enregistrer dans le journal des informations sur le trafic lors de l'activation de la r\u00e8gle. Les options possibles :<\/p>\n<ul>\n<li>\n<p>Journaliser le d\u00e9but de session. Dans ce cas, seules les informations concernant le d\u00e9but de session (premier paquet) seront enregistr\u00e9es dans le journal de trafic. C'est l'option de journalisation recommand\u00e9e.<\/p>\n<\/li>\n<li>\n<p>Journaliser chaque paquet. Dans ce cas, des informations sur chaque paquet r\u00e9seau transmis seront enregistr\u00e9es. Pour ce mode, il est recommand\u00e9 d'activer une limite de journalisation afin d'\u00e9viter une charge \u00e9lev\u00e9e sur l'appareil.<\/p>\n<\/li>\n<\/ul>\n<\/li>\n<li>\n<p>Appliquer la r\u00e8gle \u00e0 :<\/p>\n<ul>\n<li>\n<p>Tous les paquets<\/p>\n<\/li>\n<li>\n<p>aux paquets fragment\u00e9s<\/p>\n<\/li>\n<li>\n<p>aux paquets non fragment\u00e9s<\/p>\n<\/li>\n<\/ul>\n<\/li>\n<li>\n<p>Lors de la cr\u00e9ation d'une nouvelle r\u00e8gle, il est possible de choisir un emplacement dans la politique.<\/p>\n<\/li>\n<\/ul>\n<p>Suivant <em>l'onglet \"Source\"<\/em>. Ici, nous indiquons la source du trafic, qu'il s'agisse d'une zone d'o\u00f9 provient le trafic, ou nous pouvons sp\u00e9cifier une liste ou une adresse IP sp\u00e9cifique (Geoip). Dans presque toutes les r\u00e8gles pouvant \u00eatre d\u00e9finies sur l'appareil, un objet peut \u00eatre cr\u00e9\u00e9 \u00e0 partir de la r\u00e8gle, par exemple, sans passer par la section \"Zones\", nous pouvons utiliser le bouton \"Cr\u00e9er et ajouter un nouvel objet\" pour cr\u00e9er la zone souhait\u00e9e. Il est \u00e9galement fr\u00e9quent de rencontrer une case \u00e0 cocher \"Inverser\", qui modifie l'action de la condition de la r\u00e8gle en son contraire, ce qui est \u00e9quivalent \u00e0 l'op\u00e9ration logique de n\u00e9gation. <em>Onglet \u00ab Destination \u00bb<\/em> est similaire \u00e0 l'onglet source, mais au lieu de la source du trafic, nous d\u00e9finissons la destination du trafic. <em>Onglet \u00ab Utilisateurs \u00bb<\/em> \u2014 ici, vous pouvez ajouter une liste d'utilisateurs ou de groupes auxquels cette r\u00e8gle s'applique. <em>Onglet \u00ab Service \u00bb<\/em> \u2014 nous choisissons le type de service parmi ceux d\u00e9j\u00e0 pr\u00e9d\u00e9finis ou nous pouvons d\u00e9finir le n\u00f4tre. <em>Onglet \u00ab Application \u00bb<\/em> \u2014 ici, nous s\u00e9lectionnons des applications sp\u00e9cifiques ou des groupes d'applications. Et <em>onglet \u00ab Temps \u00bb<\/em> indique le moment o\u00f9 cette r\u00e8gle est active.&nbsp;<\/p>\n<p>Depuis le dernier cours, nous avons une r\u00e8gle pour acc\u00e9der \u00e0 Internet depuis la zone \"Trust\", maintenant je vais montrer, \u00e0 titre d'exemple, comment cr\u00e9er une r\u00e8gle interdisant le trafic ICMP de la zone \"Trust\" vers la zone \"Untrusted\".<\/p>\n<p>Pour commencer, cr\u00e9ons une r\u00e8gle en cliquant sur le bouton \u00ab Ajouter \u00bb. Dans la fen\u00eatre qui s'ouvre, dans l'onglet g\u00e9n\u00e9ral, remplissons le nom (Interdiction ICMP de trusted \u00e0 untrusted), cochons la case \u00ab Activer \u00bb, choisissons l'action interdite et surtout, s\u00e9lectionnons correctement l'emplacement de cette r\u00e8gle. Selon ma politique, cette r\u00e8gle doit se trouver au-dessus de la r\u00e8gle \u00ab Allow trusted to untrusted \u00bb :<\/p>\n<p><img decoding=\"async\" alt=\"3. D\u00e9marrage avec UserGate. Politiques r\u00e9seau\" src=\"\/wp-content\/uploads\/2020\/10\/61b267e2e914dd82473bb242c75af173.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Dans l'onglet \u00ab Source \u00bb, pour ma t\u00e2che, il y a deux options possibles :<\/p>\n<ul>\n<li>\n<p>En choisissant la zone \u00ab Trusted \u00bb<\/p>\n<\/li>\n<li>\n<p>En s\u00e9lectionnant toutes les zones sauf \u00ab Trusted \u00bb et en cochant la case \u00ab Inverser \u00bb<\/p>\n<\/li>\n<\/ul>\n<p><img decoding=\"async\" alt=\"3. D\u00e9marrage avec UserGate. Politiques r\u00e9seau\" src=\"\/wp-content\/uploads\/2020\/10\/b84ba5bd64a27d904607e23e0529bfa8.png\" style=\"display:block;margin: 0 auto;\" \/><img decoding=\"async\" alt=\"3. D\u00e9marrage avec UserGate. Politiques r\u00e9seau\" src=\"\/wp-content\/uploads\/2020\/10\/d938df2d1b567a9712e6a486e53d1a67.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>L'onglet \u00ab Destination \u00bb se configure de mani\u00e8re analogue \u00e0 l'onglet \u00ab Source \u00bb.<\/p>\n<p>Nous passons ensuite \u00e0 l'onglet \u00ab Service \u00bb, car dans UserGate, il existe un service pr\u00e9d\u00e9fini pour le trafic ICMP, donc en cliquant sur le bouton \u00ab Ajouter \u00bb, nous choisissons dans la liste propos\u00e9e le service nomm\u00e9 \u00ab Any ICMP \u00bb :<\/p>\n<p><img decoding=\"async\" alt=\"3. D\u00e9marrage avec UserGate. Politiques r\u00e9seau\" src=\"\/wp-content\/uploads\/2020\/10\/c5ab4720c8f4c178f3e1d16d64d1a2ac.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Peut-\u00eatre que c'\u00e9tait ainsi que les cr\u00e9ateurs de UserGate l'avaient envisag\u00e9, mais j'ai r\u00e9ussi \u00e0 cr\u00e9er plusieurs r\u00e8gles compl\u00e8tement identiques. Bien que seule la premi\u00e8re r\u00e8gle de la liste sera ex\u00e9cut\u00e9e, la possibilit\u00e9 de cr\u00e9er des r\u00e8gles fonctionnellement diff\u00e9rentes avec le m\u00eame nom pourrait, je pense, pr\u00eater \u00e0 confusion lors du travail de plusieurs administrateurs sur l'appareil.<\/p>\n<h3>NAT et routage<\/h3>\n<p>Lors de la cr\u00e9ation de r\u00e8gles NAT, nous voyons plusieurs onglets similaires, comme pour le pare-feu. Dans l'onglet \u00ab G\u00e9n\u00e9ral \u00bb, un champ \u00ab Type \u00bb est apparu, qui permet de choisir pour quoi cette r\u00e8gle sera responsable :<\/p>\n<ul>\n<li>\n<p>NAT \u2014 Transformation d'adresses r\u00e9seau.<\/p>\n<\/li>\n<li>\n<p>DNAT \u2014 Redirige le trafic vers l'adresse IP sp\u00e9cifi\u00e9e.<\/p>\n<\/li>\n<li>\n<p>Port forwarding \u2014 Redirige le trafic vers l'adresse IP sp\u00e9cifi\u00e9e, mais permet de modifier le num\u00e9ro de port du service publi\u00e9.<\/p>\n<\/li>\n<li>\n<p>Routage bas\u00e9 sur des politiques \u2014 Permet de router les paquets IP en fonction d'informations avanc\u00e9es, telles que les services, adresses MAC ou serveurs (adresses IP).<\/p>\n<\/li>\n<li>\n<p>Cartographie r\u00e9seau \u2014 Permet de substituer les adresses IP source ou destination d'un r\u00e9seau par celles d'un autre r\u00e9seau.<\/p>\n<\/li>\n<\/ul>\n<p>Apr\u00e8s avoir choisi le type de r\u00e8gle appropri\u00e9, les param\u00e8tres correspondants seront disponibles.<\/p>\n<p>Dans le champ SNAT IP (adresse externe), nous indiquons explicitement l'adresse IP qui remplacera l'adresse source. Ce champ est n\u00e9cessaire lorsqu'il y a plusieurs adresses IP attribu\u00e9es aux interfaces de la zone de destination. Si ce champ est laiss\u00e9 vide, le syst\u00e8me utilisera une adresse au hasard parmi les adresses IP disponibles attribu\u00e9es aux interfaces de la zone de destination. UserGate recommande d'indiquer une adresse SNAT pour am\u00e9liorer les performances du pare-feu.<\/p>\n<p>\u00c0 titre d'exemple, je vais publier le service SSH d'un serveur Windows situ\u00e9 dans la zone \u00ab DMZ \u00bb \u00e0 l'aide de la r\u00e8gle de \u00ab redirection de port \u00bb. Pour cela, cliquez sur le bouton \u00ab Ajouter \u00bb et remplissez l'onglet \u00ab G\u00e9n\u00e9ral \u00bb, en indiquant le nom de la r\u00e8gle \u00ab SSH vers Windows \u00bb et le type \u00ab Redirection de port \u00bb :<\/p>\n<p><img decoding=\"async\" alt=\"3. D\u00e9marrage avec UserGate. Politiques r\u00e9seau\" src=\"\/wp-content\/uploads\/2020\/10\/b08987af4e8e8c30a48a82811d060e5a.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Dans l'onglet \u00ab Source \u00bb, s\u00e9lectionnez la zone \u00ab Untrusted \u00bb et passez \u00e0 l'onglet \u00ab Port forwarding \u00bb. Ici, nous devons indiquer le protocole \u00ab TCP \u00bb (quatre options disponibles \u2014 TCP, UDP, SMTP, SMTPS). Le port de destination original 9922 \u2014 le num\u00e9ro de port vers lequel les utilisateurs envoient des demandes (les ports suivants ne peuvent pas \u00eatre utilis\u00e9s : 2200, 8001, 4369, 9000-9100). Le nouveau port de destination (22) \u2014 le num\u00e9ro de port vers lequel les demandes des utilisateurs seront transf\u00e9r\u00e9es sur le serveur publi\u00e9 interne.<\/p>\n<p><img decoding=\"async\" alt=\"3. D\u00e9marrage avec UserGate. Politiques r\u00e9seau\" src=\"\/wp-content\/uploads\/2020\/10\/d65a52e88c6f03f0540aa1ddb58fadcd.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Dans l'onglet \u00ab DNAT \u00bb, d\u00e9finissez l'adresse IP de l'ordinateur dans le r\u00e9seau local qui sera publi\u00e9e sur Internet (192.168.3.2). Et vous pouvez activer SNAT en option, afin que UserGate modifie l'adresse source dans les paquets provenant de l'ext\u00e9rieur avec sa propre adresse IP.<\/p>\n<p><img decoding=\"async\" alt=\"3. D\u00e9marrage avec UserGate. Politiques r\u00e9seau\" src=\"\/wp-content\/uploads\/2020\/10\/827801091a57c3460d70dba01fde055f.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Apr\u00e8s tous les r\u00e9glages, il en r\u00e9sulte une r\u00e8gle qui permet d'acc\u00e9der \u00e0 partir de la zone \u00ab Non fiable \u00bb au serveur avec l'adresse IP 192.168.3.2 par le protocole SSH, en utilisant l'adresse externe de UserGate lors de la connexion.<\/p>\n<p><img decoding=\"async\" alt=\"3. D\u00e9marrage avec UserGate. Politiques r\u00e9seau\" src=\"\/wp-content\/uploads\/2020\/10\/6eea26e4fcb8c427d0ac0231f63cdfc3.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<h3>Bande passante<\/h3>\n<p>Dans cette section, les r\u00e8gles pour g\u00e9rer la bande passante sont d\u00e9finies. Elles peuvent \u00eatre utilis\u00e9es pour limiter la bande passante de certains utilisateurs, h\u00f4tes, services ou applications.<\/p>\n<p><img decoding=\"async\" alt=\"3. D\u00e9marrage avec UserGate. Politiques r\u00e9seau\" src=\"\/wp-content\/uploads\/2020\/10\/d6eb55e1eb77c3640bf08e2120ffbf13.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Lors de la cr\u00e9ation d'une r\u00e8gle, les conditions dans les onglets d\u00e9finissent le trafic auquel les restrictions s'appliquent. Vous pouvez choisir une bande passante parmi celles propos\u00e9es ou d\u00e9finir la v\u00f4tre. En cr\u00e9ant une bande passante, vous pouvez sp\u00e9cifier une \u00e9tiquette de priorisation du trafic DSCP. Un exemple d'application des \u00e9tiquettes DSCP : en indiquant dans la r\u00e8gle le sc\u00e9nario auquel cette r\u00e8gle s'applique, celle-ci peut automatiquement modifier ces \u00e9tiquettes. Un autre exemple de fonctionnement du sc\u00e9nario : la r\u00e8gle ne s'appliquera \u00e0 l'utilisateur que lorsque du torrent sera d\u00e9tect\u00e9 ou que le volume de trafic d\u00e9passera une limite d\u00e9finie. Nous remplissons les autres onglets de la m\u00eame mani\u00e8re que dans d'autres politiques, en fonction du type de trafic auquel la r\u00e8gle doit s'appliquer.<\/p>\n<p><img decoding=\"async\" alt=\"3. D\u00e9marrage avec UserGate. Politiques r\u00e9seau\" src=\"\/wp-content\/uploads\/2020\/10\/99c8edd1bd8c6059acf21e548a7467c4.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<h3>Conclusion<\/h3>\n<p>Dans cet article, j'ai examin\u00e9 la cr\u00e9ation de r\u00e8gles dans les sections \u00ab Pare-feu \u00bb, \u00ab NAT et routage \u00bb et \u00ab Bande passante \u00bb. Et au tout d\u00e9but de l'article, j'ai d\u00e9crit les r\u00e8gles de cr\u00e9ation des politiques UserGate, ainsi que le principe de fonctionnement des conditions lors de la cr\u00e9ation d'une r\u00e8gle.&nbsp;<\/p>\n<p>Suivez nos mises \u00e0 jour sur nos cha\u00eenes (<noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/tssolution\">Telegram<\/a><\/noindex>,&nbsp;<noindex><a rel=\"nofollow\" href=\"https:\/\/www.facebook.com\/tssolution2020\/\">Facebook<\/a><\/noindex>,&nbsp;<noindex><a rel=\"nofollow\" href=\"https:\/\/vk.com\/ts_solution\">VK<\/a><\/noindex>,&nbsp;<noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/blog\">Blog de solutions TS<\/a><\/noindex>)!<\/p>\n<p>Source : <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/524188\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u0438\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e \u0447\u0438\u0442\u0430\u0442\u0435\u043b\u0435\u0439 \u0432 \u0442\u0440\u0435\u0442\u044c\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0446\u0438\u043a\u043b\u0430 \u0441\u0442\u0430\u0442\u0435\u0439 UserGate Getting Started, \u0433\u0434\u0435 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043e NGFW \u0440\u0435\u0448\u0435\u043d\u0438\u0438 \u043e\u0442 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438&nbsp;UserGate. \u0412 \u043f\u0440\u043e\u0448\u043b\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0431\u044b\u043b \u043e\u043f\u0438\u0441\u0430\u043d \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u043c\u0435\u0436\u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u044d\u043a\u0440\u0430\u043d\u0430 \u0438 \u0431\u044b\u043b\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u0435\u0434\u0435\u043d\u0430 \u0435\u0433\u043e \u043f\u0435\u0440\u0432\u043e\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u0430\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430. \u0421\u0435\u0439\u0447\u0430\u0441 \u0436\u0435 \u043c\u044b \u0431\u043e\u043b\u0435\u0435 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u043f\u0440\u0430\u0432\u0438\u043b \u0432 \u0440\u0430\u0437\u0434\u0435\u043b\u0430\u0445, \u0442\u0430\u043a\u0438\u0445 \u043a\u0430\u043a \u201c\u041c\u0435\u0436\u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u044d\u043a\u0440\u0430\u043d\u201d, \u201cNAT \u0438 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u044f\u201d \u0438 \u201c\u041f\u0440\u043e\u043f\u0443\u0441\u043a\u043d\u0430\u044f \u0441\u043f\u043e\u0441\u043e\u0431\u043d\u043e\u0441\u0442\u044c\u201d. \u0418\u0434\u0435\u043e\u043b\u043e\u0433\u0438\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u043f\u0440\u0430\u0432\u0438\u043b [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":97714,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-97713","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.5 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/3-usergate-getting-started-politiki-seti\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.5\" \/>\n\t\t<meta property=\"og:locale\" content=\"fr_FR\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd473. UserGate Getting Started. \u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u0441\u0435\u0442\u0438 | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/3-usergate-getting-started-politiki-seti\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-10-21T00:42:44+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-10-21T00:42:44+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd473. UserGate Prise en main. Politiques r\u00e9seau | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/3-usergate-getting-started-politiki-seti","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd473. UserGate Getting Started. \u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u0441\u0435\u0442\u0438 | ProHoster","og:url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/3-usergate-getting-started-politiki-seti","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-21T00:42:44+00:00","article:modified_time":"2020-10-21T00:42:44+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"97713","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:14:40","updated":"2022-10-01 16:58:37","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/97713","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=97713"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/97713\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/97714"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=97713"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=97713"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=97713"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}