{"id":95964,"date":"2020-10-06T01:42:49","date_gmt":"2020-10-05T23:42:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/2-usergate-getting-started-trebovaniya-ustanovka"},"modified":"2020-10-06T01:42:49","modified_gmt":"2020-10-05T23:42:49","slug":"2-usergate-getting-started-trebovaniya-ustanovka","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/2-usergate-getting-started-trebovaniya-ustanovka","title":{"rendered":"2. UserGate Elindul\u00e1s. K\u00f6vetelm\u00e9nyek, telep\u00edt\u00e9s","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"2. UserGate Elindul\u00e1s. K\u00f6vetelm\u00e9nyek, telep\u00edt\u00e9s\" src=\"\/wp-content\/uploads\/2020\/10\/0dec3bafb496cf5c88562b7d59252a30.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Hell\u00f3, ez a m\u00e1sodik cikk a UserGate NGFW megold\u00e1s\u00e1r\u00f3l.&nbsp;<noindex><a rel=\"nofollow\" href=\"http:\/\/tssolution.ru\/katalog\/usergate?utm_source=habr\">UserGate<\/a><\/noindex>. A cikk c\u00e9lja, hogy bemutassa, hogyan lehet telep\u00edteni a UserGate t\u0171zfalat egy virtu\u00e1lis rendszerre (a VMware Workstation virtualiz\u00e1l\u00f3 szoftver haszn\u00e1lat\u00e1val) \u00e9s elv\u00e9gezni az alapvet\u0151 be\u00e1ll\u00edt\u00e1sokat (hozz\u00e1f\u00e9r\u00e9s enged\u00e9lyez\u00e9se a helyi h\u00e1l\u00f3zaton kereszt\u00fcl a UserGate \u00e1tj\u00e1r\u00f3n kereszt\u00fcl az internethez).&nbsp;&nbsp;&nbsp;<\/p>\n<h2>1. Bevezet\u00e9s<\/h2>\n<p>El\u0151sz\u00f6r k\u00fcl\u00f6nb\u00f6z\u0151 m\u00f3dokat fogok ismertetni, hogyan lehet ezt a t\u0171zfalat integr\u00e1lni a h\u00e1l\u00f3zatba. Szeretn\u00e9m megjegyezni, hogy a v\u00e1lasztott csatlakoz\u00e1si lehet\u0151s\u00e9gt\u0151l f\u00fcgg\u0151en a t\u0171zfal bizonyos funkci\u00f3i el\u00e9rhetetlenek lehetnek. A UserGate megold\u00e1s a k\u00f6vetkez\u0151 csatlakoz\u00e1si m\u00f3dokat t\u00e1mogatja:&nbsp;<\/p>\n<ul>\n<li>\n<p>L3-L7 t\u0171zfal<\/p>\n<\/li>\n<li>\n<p>L2 \u00e1ttetsz\u0151 h\u00edd<\/p>\n<\/li>\n<li>\n<p>L3 \u00e1ttetsz\u0151 h\u00edd<\/p>\n<\/li>\n<li>\n<p>Virtu\u00e1lis megszak\u00edt\u00e1s WCCP protokoll alkalmaz\u00e1s\u00e1val<\/p>\n<\/li>\n<li>\n<p>Virtu\u00e1lis megszak\u00edt\u00e1s Policy Based Routing alkalmaz\u00e1s\u00e1val<\/p>\n<\/li>\n<li>\n<p>Router on a Stick<\/p>\n<\/li>\n<li>\n<p> Kifejezetten megadott WEB-proxy<\/p>\n<\/li>\n<li>\n<p>UserGate mint alap\u00e9rtelmezett \u00e1tj\u00e1r\u00f3<\/p>\n<\/li>\n<li>\n<p>Mirror-porti megfigyel\u00e9s<\/p>\n<\/li>\n<\/ul>\n<p>A UserGate 2 t\u00edpus\u00fa klasztert t\u00e1mogat:<\/p>\n<ol>\n<li>\n<p>Konfigur\u00e1ci\u00f3s klaszter. A konfigur\u00e1ci\u00f3s klaszterbe tartoz\u00f3 csom\u00f3pontok egys\u00e9ges be\u00e1ll\u00edt\u00e1sokkal rendelkeznek a klaszter keretein bel\u00fcl.<\/p>\n<\/li>\n<li>\n<p>Hibat\u0171r\u0151 klaszter. Legfeljebb 4 konfigur\u00e1ci\u00f3s klaszter csom\u00f3pont \u00f6sszevont hibat\u0171r\u0151 klasztert alkothat, amely akt\u00edv-akt\u00edv vagy akt\u00edv-passz\u00edv m\u00f3dban m\u0171k\u00f6dik. T\u00f6bb hibat\u0171r\u0151 klaszter is l\u00e9trehozhat\u00f3.<\/p>\n<\/li>\n<\/ol>\n<h2>2. Telep\u00edt\u00e9s<\/h2>\n<p>Ahogy az el\u0151z\u0151 cikkben eml\u00edt\u00e9sre ker\u00fclt, a UserGate szoftver- \u00e9s hardverkomplexum form\u00e1j\u00e1ban ker\u00fcl forgalomba, vagy virtu\u00e1lis k\u00f6rnyezetben telep\u00edtik. A weboldalr\u00f3l a fi\u00f3komb\u00f3l <noindex><a rel=\"nofollow\" href=\"https:\/\/www.usergate.com\/\">UserGate <\/a><\/noindex>let\u00f6lthet\u0151 az OVF (Open Virtualization Format) form\u00e1tum\u00fa image, amely a VMWare \u00e9s az Oracle VirtualBox gy\u00e1rt\u00f3k sz\u00e1m\u00e1ra megfelel\u0151. A Microsoft Hyper-V \u00e9s a KVM sz\u00e1m\u00e1ra virtu\u00e1lis g\u00e9p lemezk\u00e9peket biztos\u00edtanak.<\/p>\n<p>A UserGate weboldala szerint a virtu\u00e1lis g\u00e9p optim\u00e1lis m\u0171k\u00f6d\u00e9s\u00e9hez minimum 8 GB RAM \u00e9s 2 magnak megfelel\u0151 virtu\u00e1lis processzor haszn\u00e1lata javasolt. A hypervisor-nak t\u00e1mogatnia kell a 64 bites oper\u00e1ci\u00f3s rendszerek futtat\u00e1s\u00e1t.<\/p>\n<p>A telep\u00edt\u00e9st az image import\u00e1l\u00e1s\u00e1val kezdj\u00fck a kiv\u00e1lasztott hypervisorba (VirtualBox \u00e9s VMWare). Microsoft Hyper-V \u00e9s KVM eset\u00e9n virtu\u00e1lis g\u00e9pet kell l\u00e9trehozni \u00e9s az let\u00f6lt\u00f6tt image-t kell lemezk\u00e9nt megadni, majd a virtu\u00e1lis g\u00e9p be\u00e1ll\u00edt\u00e1saiban ki kell kapcsolni az integr\u00e1ci\u00f3s szolg\u00e1ltat\u00e1sokat.<\/p>\n<p>Alap\u00e9rtelmez\u00e9s szerint az import\u00e1l\u00e1s ut\u00e1n a VMWare egy virtu\u00e1lis g\u00e9pet hoz l\u00e9tre a k\u00f6vetkez\u0151 be\u00e1ll\u00edt\u00e1sokkal:<\/p>\n<p><img decoding=\"async\" alt=\"2. UserGate Elindul\u00e1s. K\u00f6vetelm\u00e9nyek, telep\u00edt\u00e9s\" src=\"\/wp-content\/uploads\/2020\/10\/98764da6ccaed86f86c9924fdfe67516.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Ahogy fentebb eml\u00edtve lett, legal\u00e1bb 8 GB RAM-ra van sz\u00fcks\u00e9g, \u00e9s minden 100 felhaszn\u00e1l\u00f3ra tov\u00e1bbi 1 GB-ot kell hozz\u00e1adni. Az alap\u00e9rtelmezett merevlemez m\u00e9rete 100 GB, azonban ez \u00e1ltal\u00e1ban nem elegend\u0151 az \u00f6sszes napl\u00f3 \u00e9s be\u00e1ll\u00edt\u00e1s t\u00e1rol\u00e1s\u00e1hoz. A javasolt m\u00e9ret 300 GB vagy ann\u00e1l nagyobb. Ez\u00e9rt a virtu\u00e1lis g\u00e9p tulajdons\u00e1gaiban m\u00f3dos\u00edtjuk a lemez m\u00e9ret\u00e9t a k\u00edv\u00e1nt \u00e9rt\u00e9kre. Az alap\u00e9rtelmezett UserGate UTM n\u00e9gy interf\u00e9sszel \u00e9rkezik, melyek z\u00f3n\u00e1khoz vannak hozz\u00e1rendelve:<\/p>\n<p>Management \u2014 az els\u0151 virtu\u00e1lis g\u00e9p interf\u00e9sz, z\u00f3na a megb\u00edzhat\u00f3 h\u00e1l\u00f3zatok csatlakoztat\u00e1s\u00e1hoz, ahonnan a UserGate kezel\u00e9se enged\u00e9lyezett.<\/p>\n<p>Trusted \u2014 a m\u00e1sodik virtu\u00e1lis g\u00e9p interf\u00e9sz, z\u00f3na a megb\u00edzhat\u00f3 h\u00e1l\u00f3zatok csatlakoztat\u00e1s\u00e1hoz, p\u00e9ld\u00e1ul a LAN-h\u00e1l\u00f3zatokhoz.<\/p>\n<p>Untrusted \u2014 a harmadik virtu\u00e1lis g\u00e9p interf\u00e9sz, z\u00f3na a megb\u00edzhatatlan h\u00e1l\u00f3zatokhoz csatlakoztatott interf\u00e9szek sz\u00e1m\u00e1ra, p\u00e9ld\u00e1ul az internethez.<\/p>\n<p>DMZ \u2014 a negyedik virtu\u00e1lis g\u00e9p interf\u00e9sz, z\u00f3na a DMZ h\u00e1l\u00f3zathoz csatlakoztatott interf\u00e9szek sz\u00e1m\u00e1ra.<\/p>\n<p>Ezut\u00e1n elind\u00edtjuk a virtu\u00e1lis g\u00e9peket, b\u00e1r a k\u00e9zik\u00f6nyvben az \u00e1ll, hogy v\u00e1lasszuk a Support Tools-t \u00e9s hajtsuk v\u00e9gre a Factory reset UTM-et, de mint l\u00e1tjuk, csak egy lehet\u0151s\u00e9g van (UTM First Boot). E l\u00e9p\u00e9s sor\u00e1n az UTM konfigur\u00e1lja a h\u00e1l\u00f3zati adaptereket, \u00e9s n\u00f6veli a merevlemez part\u00edci\u00f3j\u00e1nak m\u00e9ret\u00e9t a teljes lemez m\u00e9ret\u00e9re:<\/p>\n<p><img decoding=\"async\" alt=\"2. UserGate Elindul\u00e1s. K\u00f6vetelm\u00e9nyek, telep\u00edt\u00e9s\" src=\"\/wp-content\/uploads\/2020\/10\/f702cb25e9b6fb0da4a8e27ade1b2c01.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>A UserGate webes fel\u00fclet\u00e9re val\u00f3 csatlakoz\u00e1shoz a Management z\u00f3n\u00e1n kereszt\u00fcl kell bel\u00e9pni, ezt az eth0 interf\u00e9sz kezeli, amely automatikusan IP-c\u00edmet kap (DHCP-n kereszt\u00fcl). Ha nem lehets\u00e9ges automatikusan IP-c\u00edmet rendelni a Management interf\u00e9szhez DHCP-n kereszt\u00fcl, akkor azt kifejezetten be lehet \u00e1ll\u00edtani a CLI (Command Line Interface) haszn\u00e1lat\u00e1val. Ehhez be kell l\u00e9pni a CLI-be, a Full administrator jogokkal rendelkez\u0151 felhaszn\u00e1l\u00f3n\u00e9v \u00e9s jelsz\u00f3 haszn\u00e1lat\u00e1val (alap\u00e9rtelmez\u00e9s szerint Admin, nagybet\u0171vel). Ha a UserGate eszk\u00f6z nem ment \u00e1t a kezdeti inicializ\u00e1ci\u00f3n, akkor a CLI-hez val\u00f3 hozz\u00e1f\u00e9r\u00e9shez Admin felhaszn\u00e1l\u00f3nevet \u00e9s utm jelsz\u00f3t kell haszn\u00e1lni. A parancsot a k\u00f6vetkez\u0151 m\u00f3don kell megadni: iface config \u2013name eth0 \u2013ipv4 192.168.1.254\/24 \u2013enable true \u2013mode static. K\u00e9s\u0151bb a UserGate webkonzolj\u00e1hoz navig\u00e1lunk a megadott c\u00edmen, ami k\u00f6r\u00fclbel\u00fcl \u00edgy fog kin\u00e9zni:<noindex><a rel=\"nofollow\" href=\"https:\/\/usergate_ip_address:8001\/\"> <\/a><\/noindex><u>https:\/\/UserGateIPaddress:8001<\/u>:<\/p>\n<p><img decoding=\"async\" alt=\"2. UserGate Elindul\u00e1s. K\u00f6vetelm\u00e9nyek, telep\u00edt\u00e9s\" src=\"\/wp-content\/uploads\/2020\/10\/398f741bb9e16c33465c10d072ab31c0.png\" style=\"display:block;margin: 0 auto;\" \/><img decoding=\"async\" alt=\"2. UserGate Elindul\u00e1s. K\u00f6vetelm\u00e9nyek, telep\u00edt\u00e9s\" src=\"\/wp-content\/uploads\/2020\/10\/0751e1047997f5afde57044beea10f74.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>A web console-ban folytatjuk a telep\u00edt\u00e9st, v\u00e1lasztanunk kell a felhaszn\u00e1l\u00f3i fel\u00fclet nyelv\u00e9t (jelenleg orosz vagy angol), az id\u0151z\u00f3n\u00e1t, majd elolvassuk \u00e9s elfogadjuk a licencszerz\u0151d\u00e9st. Megadjuk a bel\u00e9p\u00e9si nevet \u00e9s jelsz\u00f3t a kezel\u0151fel\u00fclethez. <\/p>\n<h2>3. Be\u00e1ll\u00edt\u00e1s<\/h2>\n<p>A telep\u00edt\u00e9s ut\u00e1n \u00edgy n\u00e9z ki a platform kezel\u0151fel\u00fclet\u00e9nek ablaka:<\/p>\n<p><img decoding=\"async\" alt=\"2. UserGate Elindul\u00e1s. K\u00f6vetelm\u00e9nyek, telep\u00edt\u00e9s\" src=\"\/wp-content\/uploads\/2020\/10\/16a0d900c66eb23e07a9b5d56915ace8.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Ezut\u00e1n be kell \u00e1ll\u00edtania a h\u00e1l\u00f3zati interf\u00e9szeket. Ehhez az \u201eInterf\u00e9szek\u201d szakaszban aktiv\u00e1lni kell azokat, be kell \u00e1ll\u00edtani a megfelel\u0151 IP-c\u00edmeket \u00e9s meg kell hat\u00e1rozni a megfelel\u0151 z\u00f3n\u00e1kat.<\/p>\n<p>Az \u201eInterf\u00e9szek\u201d szakasz megjelen\u00edti az \u00f6sszes fizikai \u00e9s virtu\u00e1lis interf\u00e9szt, amely a rendszerben tal\u00e1lhat\u00f3, lehet\u0151v\u00e9 teszi a be\u00e1ll\u00edt\u00e1saik megv\u00e1ltoztat\u00e1s\u00e1t \u00e9s VLAN-interf\u00e9szek hozz\u00e1ad\u00e1s\u00e1t. Emellett megmutatja a klaszter minden csom\u00f3pontj\u00e1nak interf\u00e9szeit. Az interf\u00e9szek be\u00e1ll\u00edt\u00e1sai minden egyes csom\u00f3pontra specifikusak, teh\u00e1t nem glob\u00e1lisak.<\/p>\n<p>Az interf\u00e9sz tulajdons\u00e1gain\u00e1l:<\/p>\n<ul>\n<li>\n<p>Interf\u00e9sz enged\u00e9lyez\u00e9se vagy letilt\u00e1sa&nbsp; <\/p>\n<\/li>\n<li>\n<p>Adja meg az interf\u00e9sz t\u00edpus\u00e1t \u2014 Layer 3 vagy Mirror<\/p>\n<\/li>\n<li>\n<p>Z\u00f3na hozz\u00e1rendel\u00e9se az interf\u00e9szhez<\/p>\n<\/li>\n<li>\n<p>Netflow profil hozz\u00e1rendel\u00e9se a statisztikai adatok Netflow gy\u0171jt\u0151re t\u00f6rt\u00e9n\u0151 k\u00fcld\u00e9s\u00e9hez<\/p>\n<\/li>\n<li>\n<p>M\u00f3dos\u00edtsa az interf\u00e9sz fizikai param\u00e9tereit \u2014 MAC-c\u00edm \u00e9s MTU m\u00e9ret <\/p>\n<\/li>\n<li>\n<p>V\u00e1lassza ki az IP-c\u00edm hozz\u00e1rendel\u00e9si t\u00edpus\u00e1t \u2014 c\u00edm n\u00e9lk\u00fcli, statikus IP-c\u00edm vagy DHCP-n kereszt\u00fcl kapott <\/p>\n<\/li>\n<li>\n<p>DHCP \u00e1tkapcsol\u00f3 m\u0171k\u00f6d\u00e9s\u00e9nek be\u00e1ll\u00edt\u00e1sa a kiv\u00e1lasztott interf\u00e9szen.<\/p>\n<\/li>\n<\/ul>\n<p>Az \u201eHozz\u00e1ad\u00e1s\u201d gomb lehet\u0151v\u00e9 teszi a k\u00f6vetkez\u0151 logikai interf\u00e9szt\u00edpusok hozz\u00e1ad\u00e1s\u00e1t:<\/p>\n<ul>\n<li>\n<p>VLAN<\/p>\n<\/li>\n<li>\n<p>Bond<\/p>\n<\/li>\n<li>\n<p>H\u00edd<\/p>\n<\/li>\n<li>\n<p>PPPoE<\/p>\n<\/li>\n<li>\n<p>VPN<\/p>\n<\/li>\n<li>\n<p>Alag\u00fat<\/p>\n<\/p>\n<\/li>\n<\/ul>\n<p><img decoding=\"async\" alt=\"2. UserGate Elindul\u00e1s. K\u00f6vetelm\u00e9nyek, telep\u00edt\u00e9s\" src=\"\/wp-content\/uploads\/2020\/10\/7f389a91d4d8c584140a1d7b1dbe3a11.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>A Usergate k\u00e9pm\u00e1s\u00e1val sz\u00e1ll\u00edtott z\u00f3n\u00e1kon k\u00edv\u00fcl m\u00e9g h\u00e1rom el\u0151re defini\u00e1lt z\u00f3na l\u00e9tezik:<\/p>\n<p>Cluster \u2014 z\u00f3na a klaszter m\u0171k\u00f6d\u00e9s\u00e9hez haszn\u00e1lt interf\u00e9szek sz\u00e1m\u00e1ra<\/p>\n<p>VPN for Site-to-Site \u2014 z\u00f3na, ahov\u00e1 az \u00f6sszes Ooffice-Ooffice t\u00edpus\u00fa kliens ker\u00fcl, amely VPN-en kereszt\u00fcl csatlakozik a UserGate-hez<\/p>\n<p>VPN for remote access \u2014 z\u00f3na, ahov\u00e1 az \u00f6sszes mobil felhaszn\u00e1l\u00f3 ker\u00fcl, aki VPN-en kereszt\u00fcl csatlakozik a UserGate-hez<\/p>\n<p>A UserGate rendszergazd\u00e1i m\u00f3dos\u00edthatj\u00e1k az alap\u00e9rtelmezett z\u00f3n\u00e1k be\u00e1ll\u00edt\u00e1sait, valamint \u00faj z\u00f3n\u00e1kat hozhatnak l\u00e9tre, de a 5-\u00f6s verzi\u00f3 haszn\u00e1lati \u00fatmutat\u00f3ja szerint nem hozhatnak l\u00e9tre t\u00f6bb mint 15 z\u00f3n\u00e1t. A z\u00f3n\u00e1k m\u00f3dos\u00edt\u00e1s\u00e1hoz vagy l\u00e9trehoz\u00e1s\u00e1hoz a z\u00f3n\u00e1k szekci\u00f3ba kell navig\u00e1lni. Minden z\u00f3n\u00e1hoz be\u00e1ll\u00edthat\u00f3 a csomagok eldob\u00e1s\u00e1nak k\u00fcsz\u00f6be, t\u00e1mogatott a SYN, UDP, ICMP. Tov\u00e1bb\u00e1 be\u00e1ll\u00edthat\u00f3 a Usergate szolg\u00e1ltat\u00e1sokhoz val\u00f3 hozz\u00e1f\u00e9r\u00e9s ellen\u0151rz\u00e9se, \u00e9s aktiv\u00e1lhat\u00f3 a hamis\u00edtv\u00e1ny v\u00e9delem.<\/p>\n<p><img decoding=\"async\" alt=\"2. UserGate Elindul\u00e1s. K\u00f6vetelm\u00e9nyek, telep\u00edt\u00e9s\" src=\"\/wp-content\/uploads\/2020\/10\/86a0d5f6898c5e1a4f10d2827b4c855d.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>A fel\u00fcletek be\u00e1ll\u00edt\u00e1sa ut\u00e1n a &#171;Gateway&#187; r\u00e9szben be kell \u00e1ll\u00edtani az alap\u00e9rtelmezett \u00fatvonalat. Ez azt jelenti, hogy a UserGate internetre val\u00f3 csatlakoztat\u00e1s\u00e1hoz meg kell adni egy vagy t\u00f6bb \u00e1tj\u00e1r\u00f3 IP-c\u00edm\u00e9t. Ha t\u00f6bb szolg\u00e1ltat\u00f3t haszn\u00e1lnak az internetkapcsolathoz, akkor t\u00f6bb \u00e1tj\u00e1r\u00f3t kell megadni. Az \u00e1tj\u00e1r\u00f3 be\u00e1ll\u00edt\u00e1sa egyedi minden klasztercsom\u00f3pont sz\u00e1m\u00e1ra. Ha k\u00e9t vagy t\u00f6bb \u00e1tj\u00e1r\u00f3 van megadva, akkor k\u00e9t m\u0171k\u00f6d\u00e9si lehet\u0151s\u00e9g \u00e9rhet\u0151 el:<\/p>\n<ol>\n<li>\n<p>A forgalom eloszt\u00e1sa a gerend\u00e1k k\u00f6z\u00f6tt.<\/p>\n<\/li>\n<li>\n<p>F\u0151 gerenda \u00e1tkapcsol\u00e1ssal tartal\u00e9kra.<\/p>\n<\/li>\n<\/ol>\n<p>A gerenda \u00e1llapot\u00e1t (el\u00e9rhet\u0151 - z\u00f6ld, nem el\u00e9rhet\u0151 - piros) a k\u00f6vetkez\u0151k\u00e9ppen hat\u00e1rozz\u00e1k meg:<\/p>\n<ol>\n<li>\n<p>Ha a h\u00e1l\u00f3zati ellen\u0151rz\u00e9s ki van kapcsolva, a gerenda el\u00e9rhet\u0151nek sz\u00e1m\u00edt, ha a UserGate meg tudja szerezni a MAC-c\u00edm\u00e9t ARP-k\u00e9rd\u00e9ssel. Az internethez val\u00f3 hozz\u00e1f\u00e9r\u00e9s ellen\u0151rz\u00e9se ezen a gerend\u00e1n nem t\u00f6rt\u00e9nik. Ha a gerenda MAC-c\u00edm\u00e9t nem lehet meghat\u00e1rozni, a gerenda nem el\u00e9rhet\u0151.<\/p>\n<\/li>\n<li>\n<p>A h\u00e1l\u00f3zat ellen\u0151rz\u00e9se be van kapcsolva \u2014 az \u00e1tj\u00e1r\u00f3 akkor sz\u00e1m\u00edt el\u00e9rhet\u0151nek, ha:<\/p>\n<\/li>\n<\/ol>\n<ul>\n<li>\n<p>A UserGate meg tudja szerezni a MAC-c\u00edm\u00e9t ARP-k\u00e9rd\u00e9ssel.<\/p>\n<\/li>\n<li>\n<p>Az internethez val\u00f3 hozz\u00e1f\u00e9r\u00e9s ellen\u0151rz\u00e9se ezen a gerend\u00e1n sikeresen befejez\u0151d\u00f6tt.<\/p>\n<\/li>\n<\/ul>\n<p>Ellenkez\u0151 esetben a gerenda nem el\u00e9rhet\u0151nek sz\u00e1m\u00edt.<\/p>\n<p><img decoding=\"async\" alt=\"2. UserGate Elindul\u00e1s. K\u00f6vetelm\u00e9nyek, telep\u00edt\u00e9s\" src=\"\/wp-content\/uploads\/2020\/10\/f3bbb603ab50d1d665df761fa55efac9.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>A &#171;DNS&#187; r\u00e9szben hozz\u00e1 kell adni a DNS-szervereket, amelyeket a UserGate haszn\u00e1lni fog. Ezt a be\u00e1ll\u00edt\u00e1st a Rendszeres DNS-szerverek ter\u00fcleten kell megadni. Az al\u00e1bbiakban tal\u00e1lhat\u00f3k a felhaszn\u00e1l\u00f3kt\u00f3l \u00e9rkez\u0151 DNS-k\u00e9rd\u00e9sek kezel\u00e9s\u00e9re vonatkoz\u00f3 be\u00e1ll\u00edt\u00e1sok. A UserGate lehet\u0151v\u00e9 teszi a DNS-proxy haszn\u00e1lat\u00e1t. A DNS-proxy szolg\u00e1ltat\u00e1s lehet\u0151v\u00e9 teszi a felhaszn\u00e1l\u00f3kt\u00f3l sz\u00e1rmaz\u00f3 DNS-k\u00e9r\u00e9sek elfog\u00e1s\u00e1t \u00e9s a rendszergazda ig\u00e9nyei szerint t\u00f6rt\u00e9n\u0151 m\u00f3dos\u00edt\u00e1sukat. A DNS-proxy szab\u00e1lyaival meg lehet adni a DNS-szervereket, amelyekre a k\u00e9rd\u00e9seket bizonyos domainekhez tov\u00e1bb\u00edtj\u00e1k. Ezen k\u00edv\u00fcl a DNS-proxy seg\u00edts\u00e9g\u00e9vel statikus host (A-rekord) bejegyz\u00e9seket is meg lehet adni.<\/p>\n<p><img decoding=\"async\" alt=\"2. UserGate Elindul\u00e1s. K\u00f6vetelm\u00e9nyek, telep\u00edt\u00e9s\" src=\"\/wp-content\/uploads\/2020\/10\/f98bb05fd143b873fdd5fee8cd38a6d0.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>A &#171;NAT \u00e9s \u00datv\u00e1laszt\u00e1s&#187; r\u00e9szben l\u00e9tre kell hozni a sz\u00fcks\u00e9ges NAT-szab\u00e1lyokat. A Trusted h\u00e1l\u00f3zat felhaszn\u00e1l\u00f3i sz\u00e1m\u00e1ra az internethez val\u00f3 hozz\u00e1f\u00e9r\u00e9shez a NAT-szab\u00e1ly m\u00e1r l\u00e9tre van hozva \u2014 &#171;Trusted&#8212;&gt;Untrusted&#187;, ezt csak aktiv\u00e1lni kell. A szab\u00e1lyok fentr\u0151l lefel\u00e9, az konzolon felt\u00fcntetett sorrendben alkalmazand\u00f3k. Mindig csak az els\u0151 szab\u00e1ly hajt\u00f3dik v\u00e9gre, amelynek felt\u00e9telei teljes\u00fclnek. A szab\u00e1ly \u00e9rv\u00e9nyes\u00edt\u00e9s\u00e9hez sz\u00fcks\u00e9ges, hogy a szab\u00e1ly param\u00e9tereiben megadott \u00f6sszes felt\u00e9tel teljes\u00fclj\u00f6n. A UserGate azt javasolja, hogy \u00e1ltal\u00e1nos NAT-szab\u00e1lyokat hozzanak l\u00e9tre, p\u00e9ld\u00e1ul NAT-szab\u00e1lyt a helyi h\u00e1l\u00f3zatt\u00f3l (\u00e1ltal\u00e1ban a Trusted z\u00f3n\u00e1b\u00f3l) az internetig (\u00e1ltal\u00e1ban az Untrusted z\u00f3n\u00e1ba), \u00e9s a hozz\u00e1f\u00e9r\u00e9s korl\u00e1toz\u00e1s\u00e1t a felhaszn\u00e1l\u00f3k, szolg\u00e1ltat\u00e1sok, alkalmaz\u00e1sok szerint a t\u0171zfal szab\u00e1lyaival v\u00e9gezz\u00e9k.<\/p>\n<p>It is also possible to create DNAT rules, port forwarding, Policy-based routing, and Network mapping.<\/p>\n<p><img decoding=\"async\" alt=\"2. UserGate Elindul\u00e1s. K\u00f6vetelm\u00e9nyek, telep\u00edt\u00e9s\" src=\"\/wp-content\/uploads\/2020\/10\/efa1a3f8e1b004a3f90c05b957b193f6.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Ezut\u00e1n a \u201eT\u0171zfal\u201d szakaszban t\u0171zfal-szab\u00e1lyokat kell l\u00e9trehozni. A Trusted h\u00e1l\u00f3zat felhaszn\u00e1l\u00f3i sz\u00e1m\u00e1ra a t\u0171zfal szab\u00e1lya m\u00e1r l\u00e9tre van hozva - \u201eInternet for Trusted\u201d, \u00e9s ezt be kell kapcsolni. A t\u0171zfal-szab\u00e1lyok seg\u00edts\u00e9g\u00e9vel az adminisztr\u00e1tor enged\u00e9lyezheti vagy megtilthatja a UserGate-en kereszt\u00fcl halad\u00f3 b\u00e1rmilyen t\u00edpus\u00fa tranzit h\u00e1l\u00f3zati forgalmat. A szab\u00e1lyok felt\u00e9telek\u00e9nt szerepelhetnek z\u00f3n\u00e1k \u00e9s forr\u00e1s\/c\u00e9l IP-c\u00edmek, felhaszn\u00e1l\u00f3k \u00e9s csoportok, szolg\u00e1ltat\u00e1sok \u00e9s alkalmaz\u00e1sok. A szab\u00e1lyok alkalmaz\u00e1sa megegyezik a \u201eNAT \u00e9s Forr\u00e1sir\u00e1ny\u00edt\u00e1s\u201d szakaszban le\u00edrtakkal, azaz fentr\u0151l lefel\u00e9. Ha egyetlen szab\u00e1ly sincsen l\u00e9trehozva, akkor b\u00e1rmilyen tranzit forgalom a UserGate-en kereszt\u00fcl tilos.<\/p>\n<p><img decoding=\"async\" alt=\"2. UserGate Elindul\u00e1s. K\u00f6vetelm\u00e9nyek, telep\u00edt\u00e9s\" src=\"\/wp-content\/uploads\/2020\/10\/098871017279694492f381069f172483.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<h2>4. K\u00f6vetkeztet\u00e9s<\/h2>\n<p>Ezzel a cikk v\u00e9get \u00e9rt. A UserGate t\u0171zfalat egy virtu\u00e1lis g\u00e9pre telep\u00edtett\u00fck, \u00e9s elv\u00e9gezt\u00fck a minim\u00e1lis sz\u00fcks\u00e9ges be\u00e1ll\u00edt\u00e1sokat a Trusted h\u00e1l\u00f3zat internet-hozz\u00e1f\u00e9r\u00e9s\u00e9nek m\u0171k\u00f6d\u00e9s\u00e9hez. A tov\u00e1bbi be\u00e1ll\u00edt\u00e1sokat a k\u00f6vetkez\u0151 cikkekben fogjuk t\u00e1rgyalni.<\/p>\n<p>K\u00f6vessen minket friss\u00edt\u00e9seink\u00e9rt a csatorn\u00e1nkon (<noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/tssolution\">Telegram<\/a><\/noindex>,&nbsp;<noindex><a rel=\"nofollow\" href=\"https:\/\/www.facebook.com\/tssolution2020\/\">Facebook<\/a><\/noindex>,&nbsp;<noindex><a rel=\"nofollow\" href=\"https:\/\/vk.com\/ts_solution\">VK<\/a><\/noindex>,&nbsp;<noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/blog\">TS Solution Blog<\/a><\/noindex>)!<\/p>\n<p>Forr\u00e1s: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/521322\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0417\u0434\u0440\u0430\u0432\u0441\u0442\u0432\u0443\u0439\u0442\u0435, \u044d\u0442\u043e \u0432\u0442\u043e\u0440\u0430\u044f \u0441\u0442\u0430\u0442\u044c\u044f \u043e NGFW \u0440\u0435\u0448\u0435\u043d\u0438\u0438 \u043e\u0442 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438&nbsp;UserGate. \u0417\u0430\u0434\u0430\u0447\u0430 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0438 \u0437\u0430\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u044c, \u043a\u0430\u043a \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u043c\u0435\u0436\u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u044d\u043a\u0440\u0430\u043d&nbsp;UserGate&nbsp;\u043d\u0430 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 (\u0431\u0443\u0434\u0443 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0435 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u0435 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438&nbsp;VMware&nbsp;Workstation) \u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u0435\u0433\u043e \u043f\u0435\u0440\u0432\u043e\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u0443\u044e \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0443 (\u0440\u0430\u0437\u0440\u0435\u0448\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u0438\u0437 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0447\u0435\u0440\u0435\u0437 \u0448\u043b\u044e\u0437&nbsp;UserGate&nbsp;\u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442).&nbsp;&nbsp;&nbsp; 1. \u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0414\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u044f \u043e\u043f\u0438\u0448\u0443 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0435 \u0441\u043f\u043e\u0441\u043e\u0431\u044b \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f \u0434\u0430\u043d\u043d\u043e\u0433\u043e \u0448\u043b\u044e\u0437\u0430 \u0432 \u0441\u0435\u0442\u044c. \u0425\u043e\u0447\u0443 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":95965,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-95964","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/2-usergate-getting-started-trebovaniya-ustanovka\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"hu_HU\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd472. UserGate Getting Started. \u0422\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u044f, \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/2-usergate-getting-started-trebovaniya-ustanovka\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-10-05T23:42:49+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-10-05T23:42:49+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd472. UserGate Getting Started. Requirements, installation | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/2-usergate-getting-started-trebovaniya-ustanovka","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd472. UserGate Getting Started. \u0422\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u044f, \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 | ProHoster","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/2-usergate-getting-started-trebovaniya-ustanovka","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-05T23:42:49+00:00","article:modified_time":"2020-10-05T23:42:49+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"95964","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:54:37","updated":"2022-09-28 17:15:43","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/95964","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=95964"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/95964\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media\/95965"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=95964"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=95964"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=95964"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}