{"id":97713,"date":"2020-10-21T02:42:44","date_gmt":"2020-10-21T00:42:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/3-usergate-getting-started-politiki-seti"},"modified":"2020-10-21T02:42:44","modified_gmt":"2020-10-21T00:42:44","slug":"3-usergate-getting-started-politiki-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/3-usergate-getting-started-politiki-seti","title":{"rendered":"3. UserGate Kezd\u0151 \u00fatmutat\u00f3. H\u00e1l\u00f3zati szab\u00e1lyok","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"3. UserGate Kezd\u0151 \u00fatmutat\u00f3. H\u00e1l\u00f3zati szab\u00e1lyok\" src=\"\/wp-content\/uploads\/2020\/10\/6135a0c5287f8256222ce4d295f2b2ec.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>\u00dcdv\u00f6zl\u00f6m az olvas\u00f3kat a UserGate Getting Started ciklus harmadik cikk\u00e9ben, amely a c\u00e9g NGFW megold\u00e1s\u00e1r\u00f3l sz\u00f3l.&nbsp;<noindex><a rel=\"nofollow\" href=\"http:\/\/tssolution.ru\/katalog\/usergate?utm_source=habr\">UserGate<\/a><\/noindex>A m\u00faltkori cikkben a t\u0171zfal telep\u00edt\u00e9si folyamat\u00e1t mutattuk be, \u00e9s elv\u00e9gezt\u00fck a kezdeti be\u00e1ll\u00edt\u00e1st. Most pedig r\u00e9szletesebben megvizsg\u00e1ljuk a szab\u00e1lyok l\u00e9trehoz\u00e1s\u00e1t az olyan szakaszokban, mint a \u201cT\u0171zfal\u201d, \u201cNAT \u00e9s ir\u00e1ny\u00edt\u00e1s\u201d \u00e9s \u201c\u00c1tviteli sebess\u00e9g\u201d.<\/p>\n<p>A UserGate szab\u00e1lyok m\u0171k\u00f6d\u00e9s\u00e9nek ideol\u00f3gi\u00e1ja olyan, hogy a szab\u00e1lyok fentr\u0151l lefel\u00e9 \u00e9rv\u00e9nyes\u00fclnek, az els\u0151 aktiv\u00e1l\u00f3d\u00e1sig. A fenti alapj\u00e1n teh\u00e1t a specifikusabb szab\u00e1lyoknak feljebb kell lenni\u00fck, mint az \u00e1ltal\u00e1nos szab\u00e1lyoknak. Viszont \u00e9rdemes megjegyezni, hogy mivel a szab\u00e1lyokat sorrendben ellen\u0151rzik, a teljes\u00edtm\u00e9ny szempontj\u00e1b\u00f3l jobb, ha \u00e1ltal\u00e1nos szab\u00e1lyokat hozunk l\u00e9tre. Minden szab\u00e1ly l\u00e9trehoz\u00e1sakor alkalmazott felt\u00e9telek a \u201c\u00c9S\u201d logika szerint m\u0171k\u00f6dnek. Ha \u201cVAGY\u201d logik\u00e1t szeretn\u00e9nk haszn\u00e1lni, azt t\u00f6bb szab\u00e1ly l\u00e9trehoz\u00e1s\u00e1val \u00e9rhetj\u00fck el. Teh\u00e1t a cikkben le\u00edrtak m\u00e1s UserGate politik\u00e1kra is \u00e9rv\u00e9nyesek.<\/p>\n<h3>T\u0171zfal<\/h3>\n<p>A UserGate telep\u00edt\u00e9se ut\u00e1n a \u201cT\u0171zfal\u201d szakaszban m\u00e1r tal\u00e1lhat\u00f3 egy egyszer\u0171 politika. Az els\u0151 k\u00e9t szab\u00e1ly blokkolja a bot-h\u00e1l\u00f3zatok forgalm\u00e1t. Ezt k\u00f6vetik a k\u00fcl\u00f6nb\u00f6z\u0151 z\u00f3n\u00e1kb\u00f3l sz\u00e1rmaz\u00f3 hozz\u00e1f\u00e9r\u00e9si szab\u00e1lyok p\u00e9ld\u00e1i. Az utols\u00f3 szab\u00e1ly mindig \u201cMindent blokkolni\u201d n\u00e9vre hallgat \u00e9s egy lakat szimb\u00f3lummal van megjel\u00f6lve (ez azt jelenti, hogy a szab\u00e1lyt nem lehet t\u00f6r\u00f6lni, m\u00f3dos\u00edtani, \u00e1thelyezni, letiltani, csak a napl\u00f3z\u00e1si opci\u00f3t lehet enged\u00e9lyezni). \u00cdgy e szab\u00e1ly miatt minden egy\u00e9rtelm\u0171en nem enged\u00e9lyezett forgalmat az utols\u00f3 szab\u00e1ly blokkolni fog. Ha sz\u00fcks\u00e9ges, hogy a UserGate-en kereszt\u00fcl minden forgalmat enged\u00e9lyezz\u00fcnk (b\u00e1r ez hat\u00e1rozottan nem javasolt), mindig l\u00e9trehozhatunk egy m\u00e1sodszor utols\u00f3 szab\u00e1lyt, amely \u201cMindent enged\u00e9lyezni\u201d.<\/p>\n<p><img decoding=\"async\" alt=\"3. UserGate Kezd\u0151 \u00fatmutat\u00f3. H\u00e1l\u00f3zati szab\u00e1lyok\" src=\"\/wp-content\/uploads\/2020\/10\/6259ea9b51da9481e186b9027ddcbcf8.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Szab\u00e1ly szerkeszt\u00e9sekor vagy l\u00e9trehoz\u00e1sakor a t\u0171zfal sz\u00e1m\u00e1ra az els\u0151 <em>f\u00fcl \u201c\u00c1ltal\u00e1nos\u201d<\/em>, ahol a k\u00f6vetkez\u0151 l\u00e9p\u00e9seket kell v\u00e9grehajtani:&nbsp;<\/p>\n<ul>\n<li>\n<p>A \u201cKikapcsolva\u201d jel\u00f6l\u0151n\u00e9gyzetet haszn\u00e1lva aktiv\u00e1lhatjuk vagy deaktiv\u00e1lhatjuk a szab\u00e1lyt.<\/p>\n<\/li>\n<li>\n<p>\u00edrja be a szab\u00e1ly nev\u00e9t.<\/p>\n<\/li>\n<li>\n<p>adjon egy le\u00edr\u00e1st a szab\u00e1lyhoz.<\/p>\n<\/li>\n<li>\n<p>v\u00e1lasszon az al\u00e1bbi k\u00e9t m\u0171velet k\u00f6z\u00fcl:<\/p>\n<ul>\n<li>\n<p>Tiltani \u2014 blokkolja a forgalmat (ennek a felt\u00e9telnek a megad\u00e1sa eset\u00e9n lehet\u0151s\u00e9g van ICMP host unreachable \u00fczenetek k\u00fcld\u00e9s\u00e9re, csak be kell \u00e1ll\u00edtani a megfelel\u0151 jel\u00f6l\u0151n\u00e9gyzetet).<\/p>\n<\/li>\n<li>\n<p>Enged\u00e9lyezni \u2014 enged\u00e9lyezi a forgalmat.<\/p>\n<\/li>\n<\/ul>\n<\/li>\n<li>\n<p>A szkript lehet\u0151s\u00e9get ad arra, hogy v\u00e1lasszunk egy olyan szkriptet, amely kieg\u00e9sz\u00edt\u0151 felt\u00e9tel a szab\u00e1ly aktiv\u00e1l\u00e1s\u00e1hoz. Ily m\u00f3don a UserGate megval\u00f3s\u00edtja az SOAR (Security Orchestration, Automation and Response) koncepci\u00f3t.<\/p>\n<\/li>\n<li>\n<p>Napl\u00f3z\u00e1s \u2013 az esem\u00e9ny bek\u00f6vetkeztekor r\u00f6gz\u00edtse a forgalom inform\u00e1ci\u00f3it a napl\u00f3ban. Lehet\u0151s\u00e9gek:<\/p>\n<ul>\n<li>\n<p>A szession kezdet\u00e9nek napl\u00f3z\u00e1sa. Ekkor csak a szession kezdet\u00e9r\u0151l (az els\u0151 csomagr\u00f3l) r\u00f6gz\u00edtenek inform\u00e1ci\u00f3t a forgalmi napl\u00f3ban. Ez a javasolt napl\u00f3z\u00e1si m\u00f3d.<\/p>\n<\/li>\n<li>\n<p>Minden csomag napl\u00f3z\u00e1sa. Ekkor a tov\u00e1bb\u00edtott h\u00e1l\u00f3zati csomagokr\u00f3l r\u00f6gz\u00edtenek inform\u00e1ci\u00f3t. Ehhez a m\u00f3dhoz javasolt a napl\u00f3z\u00e1si limit aktiv\u00e1l\u00e1sa, hogy elker\u00fclj\u00fck az eszk\u00f6z t\u00falterhel\u00e9s\u00e9t.<\/p>\n<\/li>\n<\/ul>\n<\/li>\n<li>\n<p>Szab\u00e1ly alkalmaz\u00e1sa:<\/p>\n<ul>\n<li>\n<p>Minden csomagra<\/p>\n<\/li>\n<li>\n<p>a fragment\u00e1lt csomagokra<\/p>\n<\/li>\n<li>\n<p>a nem fragment\u00e1lt csomagokra<\/p>\n<\/li>\n<\/ul>\n<\/li>\n<li>\n<p>\u00daj szab\u00e1ly l\u00e9trehoz\u00e1sakor ki lehet v\u00e1lasztani a politik\u00e1n bel\u00fcli helyet.<\/p>\n<\/li>\n<\/ul>\n<p>K\u00f6vetkez\u0151 <em>a \u201eForr\u00e1s\u201d f\u00fcl<\/em>. Itt megadjuk a forgalom forr\u00e1s\u00e1t, lehet ez a z\u00f3na, ahonnan a forgalom \u00e9rkezik, vagy megadhatunk egy list\u00e1t vagy konkr\u00e9t IP-c\u00edmet (Geoip). Gyakorlatilag minden olyan szab\u00e1ly eset\u00e9ben, amelyet az eszk\u00f6z\u00f6n be lehet \u00e1ll\u00edtani, objektumot hozhatunk l\u00e9tre a szab\u00e1lyb\u00f3l, p\u00e9ld\u00e1ul a \u201eZ\u00f3n\u00e1k\u201d r\u00e9szbe val\u00f3 bel\u00e9p\u00e9s n\u00e9lk\u00fcl az \u201e\u00daj objektum l\u00e9trehoz\u00e1sa \u00e9s hozz\u00e1ad\u00e1sa\u201d gombot haszn\u00e1lva l\u00e9tre lehet hozni a sz\u00fcks\u00e9ges z\u00f3n\u00e1t. Ezenk\u00edv\u00fcl gyakran tal\u00e1lkozunk a \u201eMegford\u00edt\u00e1s\u201d jel\u00f6l\u0151n\u00e9gyzettel, amely megv\u00e1ltoztatja a szab\u00e1lyfelt\u00e9tel m\u0171velet\u00e9t ellent\u00e9tesre, ami az logikai tagad\u00e1snak felel meg. <em>A f\u00fcl &#171;C\u00e9l&#187;<\/em> hasonl\u00f3 a forr\u00e1s f\u00fclh\u00f6z, csak itt a forgalom forr\u00e1sa helyett a forgalom c\u00e9lj\u00e1t adjuk meg. <em>A f\u00fcl &#171;Felhaszn\u00e1l\u00f3k&#187;<\/em> \u2013 ezen a helyen felvehetj\u00fck a felhaszn\u00e1l\u00f3k vagy csoportok list\u00e1j\u00e1t, akikre ez a szab\u00e1ly vonatkozik. <em>A f\u00fcl &#171;Szolg\u00e1ltat\u00e1s&#187;<\/em> \u2013 kiv\u00e1lasztjuk a szolg\u00e1ltat\u00e1s t\u00edpus\u00e1t a m\u00e1r el\u0151re meghat\u00e1rozott lehet\u0151s\u00e9gek k\u00f6z\u00fcl, vagy saj\u00e1tot adhatunk meg. <em>A f\u00fcl &#171;Alkalmaz\u00e1s&#187;<\/em> \u2013 itt konkr\u00e9t alkalmaz\u00e1sokat, vagy alkalmaz\u00e1scsoportokat v\u00e1laszthatunk. \u00c9s <em>A f\u00fcl &#171;Id\u0151&#187;<\/em> meghat\u00e1rozzuk azt az id\u0151t, amikor a szab\u00e1ly akt\u00edv.&nbsp;<\/p>\n<p>Az el\u0151z\u0151 lecke \u00f3ta van egy szab\u00e1lyunk az internetre val\u00f3 kijut\u00e1sra a \u201eTrust\u201d z\u00f3n\u00e1b\u00f3l, most bemutatom p\u00e9ldak\u00e9nt, hogyan lehet megtiltani az ICMP forgalmat a \u201eTrust\u201d z\u00f3n\u00e1b\u00f3l az \u201eUntrusted\u201d z\u00f3n\u00e1ba.<\/p>\n<p>El\u0151sz\u00f6r hozzunk l\u00e9tre egy szab\u00e1lyt az \"Hozz\u00e1ad\" gomb megnyom\u00e1s\u00e1val. A megny\u00edl\u00f3 ablakban az \u00c1ltal\u00e1nos f\u00fcl\u00f6n t\u00f6lts\u00fck ki a nevet (ICMP tilalom megb\u00edzhat\u00f3b\u00f3l megb\u00edzhatatlanba), jel\u00f6lve az \"Enged\u00e9lyezve\" jel\u00f6l\u0151n\u00e9gyzetet, v\u00e1lasszuk a tilt\u00e1s m\u0171veletet, \u00e9s ami a legfontosabb, helyesen v\u00e1lasszuk meg a szab\u00e1ly elhelyezked\u00e9s\u00e9t. A politik\u00e1m szerint ennek a szab\u00e1lynak a \"Megb\u00edzhat\u00f3 megb\u00edzhatatlanra enged\u00e9lyez\u00e9s\" szab\u00e1ly f\u00f6l\u00f6tt kell lennie:<\/p>\n<p><img decoding=\"async\" alt=\"3. UserGate Kezd\u0151 \u00fatmutat\u00f3. H\u00e1l\u00f3zati szab\u00e1lyok\" src=\"\/wp-content\/uploads\/2020\/10\/61b267e2e914dd82473bb242c75af173.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>A \"Forr\u00e1s\" f\u00fcl\u00f6n a feladatomhoz k\u00e9t lehet\u0151s\u00e9g \u00e1ll rendelkez\u00e9sre:<\/p>\n<ul>\n<li>\n<p>A \"Megb\u00edzhat\u00f3\" z\u00f3n\u00e1t v\u00e1lasztva<\/p>\n<\/li>\n<li>\n<p>Minden z\u00f3n\u00e1t v\u00e1lasztva, kiv\u00e9ve a \"Megb\u00edzhat\u00f3\"-t, \u00e9s bejel\u00f6lve az \"Invert\" jel\u00f6l\u0151n\u00e9gyzetet<\/p>\n<\/li>\n<\/ul>\n<p><img decoding=\"async\" alt=\"3. UserGate Kezd\u0151 \u00fatmutat\u00f3. H\u00e1l\u00f3zati szab\u00e1lyok\" src=\"\/wp-content\/uploads\/2020\/10\/b84ba5bd64a27d904607e23e0529bfa8.png\" style=\"display:block;margin: 0 auto;\" \/><img decoding=\"async\" alt=\"3. UserGate Kezd\u0151 \u00fatmutat\u00f3. H\u00e1l\u00f3zati szab\u00e1lyok\" src=\"\/wp-content\/uploads\/2020\/10\/d938df2d1b567a9712e6a486e53d1a67.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>A \"C\u00e9l\" f\u00fcl be\u00e1ll\u00edt\u00e1sa hasonl\u00f3an t\u00f6rt\u00e9nik, mint a \"Forr\u00e1s\" f\u00fcl\u00e9.<\/p>\n<p>Ezut\u00e1n az &#171;Szolg\u00e1ltat\u00e1s&#187; f\u00fclre l\u00e9p\u00fcnk, mivel a UserGate-ben van egy el\u0151re defini\u00e1lt szolg\u00e1ltat\u00e1s az ICMP forgalom sz\u00e1m\u00e1ra, ez\u00e9rt a &#171;Hozz\u00e1ad&#187; gombra kattintva az aj\u00e1nlott list\u00e1b\u00f3l kiv\u00e1lasztjuk az &#171;Any ICMP&#187; nev\u0171 szolg\u00e1ltat\u00e1st:<\/p>\n<p><img decoding=\"async\" alt=\"3. UserGate Kezd\u0151 \u00fatmutat\u00f3. H\u00e1l\u00f3zati szab\u00e1lyok\" src=\"\/wp-content\/uploads\/2020\/10\/c5ab4720c8f4c178f3e1d16d64d1a2ac.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Lehet, hogy a UserGate k\u00e9sz\u00edt\u0151inek \u00edgy tervezt\u00e9k, de nekem siker\u00fclt t\u00f6bb teljesen azonos szab\u00e1lyt l\u00e9trehoznom. B\u00e1r csak az els\u0151 szab\u00e1ly teljes\u00fcl a list\u00e1b\u00f3l, a lehet\u0151s\u00e9g, hogy k\u00fcl\u00f6nb\u00f6z\u0151 funkci\u00f3kkal rendelkez\u0151 szab\u00e1lyokat hozzunk l\u00e9tre az azonos n\u00e9vvel, szerintem z\u0171rzavart okozhat t\u00f6bb adminisztr\u00e1tor eset\u00e9n.<\/p>\n<h3>NAT \u00e9s \u00fatv\u00e1laszt\u00e1s<\/h3>\n<p>NAT szab\u00e1lyok l\u00e9trehoz\u00e1sakor n\u00e9h\u00e1ny hasonl\u00f3 f\u00fcl l\u00e1that\u00f3, mint a t\u0171zfal eset\u00e9ben. Az \"\u00c1ltal\u00e1nos\" f\u00fcl\u00f6n megjelent egy \"T\u00edpus\" mez\u0151, amely lehet\u0151v\u00e9 teszi a szab\u00e1ly c\u00e9lj\u00e1nak megv\u00e1laszt\u00e1s\u00e1t:<\/p>\n<ul>\n<li>\n<p>NAT \u2014 H\u00e1l\u00f3zati c\u00edmek \u00e1talak\u00edt\u00e1sa.<\/p>\n<\/li>\n<li>\n<p>DNAT \u2014 Forgalmat ir\u00e1ny\u00edt \u00e1t a megadott IP-c\u00edmre.<\/p>\n<\/li>\n<li>\n<p>Port Forwarding \u2014 Forgalmat ir\u00e1ny\u00edt \u00e1t a megadott IP-c\u00edmre, de lehet\u0151v\u00e9 teszi a k\u00f6zz\u00e9tett szolg\u00e1ltat\u00e1s portsz\u00e1m\u00e1nak megv\u00e1ltoztat\u00e1s\u00e1t.<\/p>\n<\/li>\n<li>\n<p>Policy-based routing \u2014 Lehet\u0151v\u00e9 teszi az IP-csomagok ir\u00e1ny\u00edt\u00e1s\u00e1t kiterjesztett inform\u00e1ci\u00f3k, p\u00e9ld\u00e1ul szolg\u00e1ltat\u00e1sok, MAC-c\u00edmek vagy szerverek (IP-c\u00edmek) alapj\u00e1n.<\/p>\n<\/li>\n<li>\n<p>H\u00e1l\u00f3zati t\u00e9rk\u00e9pez\u00e9s \u2014 Lehet\u0151v\u00e9 teszi a forr\u00e1s vagy c\u00e9l IP-c\u00edmek cser\u00e9j\u00e9t egyik h\u00e1l\u00f3zatr\u00f3l a m\u00e1sikra.<\/p>\n<\/li>\n<\/ul>\n<p>A megfelel\u0151 t\u00edpus kiv\u00e1laszt\u00e1sa ut\u00e1n a be\u00e1ll\u00edt\u00e1sok el\u00e9rhet\u0151k lesznek.<\/p>\n<p>A SNAT IP (k\u00fcls\u0151 c\u00edm) mez\u0151ben egy\u00e9rtelm\u0171en megadjuk azt az IP-c\u00edmet, amelyre a forr\u00e1st c\u00edme cser\u00e9lve lesz. Erre a mez\u0151re akkor van sz\u00fcks\u00e9g, ha t\u00f6bb IP-c\u00edm van hozz\u00e1rendelve a c\u00e9lz\u00f3n\u00e1k interf\u00e9szeihez. Ha ezt a mez\u0151t \u00fcresen hagyjuk, a rendszer egy v\u00e9letlenszer\u0171 c\u00edmet fog haszn\u00e1lni a rendelkez\u00e9sre \u00e1ll\u00f3 IP-c\u00edmek k\u00f6z\u00fcl, amelyeket a c\u00e9lz\u00f3n\u00e1k interf\u00e9szeihez rendeltek. A UserGate javasolja a SNAT IP megad\u00e1s\u00e1t a t\u0171zfal teljes\u00edtm\u00e9ny\u00e9nek n\u00f6vel\u00e9se \u00e9rdek\u00e9ben.<\/p>\n<p>P\u00e9ldak\u00e9nt k\u00f6zz\u00e9teszem a Windows szerver SSH szolg\u00e1ltat\u00e1s\u00e1t, amely a 'DMZ' z\u00f3n\u00e1ban tal\u00e1lhat\u00f3, a 'port forwarding' szab\u00e1ly seg\u00edts\u00e9g\u00e9vel. Ehhez kattintsunk a 'Hozz\u00e1ad\u00e1s' gombra, t\u00f6lts\u00fck ki a '\u00c1ltal\u00e1nos' f\u00fclet, adjuk meg a 'SSH to Windows' szab\u00e1ly nev\u00e9t, \u00e9s a t\u00edpust 'Port forwarding':<\/p>\n<p><img decoding=\"async\" alt=\"3. UserGate Kezd\u0151 \u00fatmutat\u00f3. H\u00e1l\u00f3zati szab\u00e1lyok\" src=\"\/wp-content\/uploads\/2020\/10\/b08987af4e8e8c30a48a82811d060e5a.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>A &#171;Forr\u00e1s&#187; f\u00fcl\u00f6n v\u00e1lasszuk az &#171;Untrusted&#187; z\u00f3n\u00e1t, majd l\u00e9pj\u00fcnk a &#171;Port Forwarding&#187; f\u00fclre. Itt meg kell adnunk a &#171;TCP&#187; protokollt (n\u00e9gy v\u00e1ltozat \u00e9rhet\u0151 el \u2014 TCP, UDP, SMTP, SMTPS). Az eredeti c\u00e9lport 9922 \u2014 az a port, amelyre a felhaszn\u00e1l\u00f3k k\u00fcldik a k\u00e9r\u00e9seket (nem haszn\u00e1lhat\u00f3 portok: 2200, 8001, 4369, 9000-9100). Az \u00faj c\u00e9lport (22) \u2014 az a port, ahov\u00e1 a felhaszn\u00e1l\u00f3i k\u00e9r\u00e9sek \u00e1t lesznek ir\u00e1ny\u00edtva a bels\u0151 k\u00f6zz\u00e9tett szerverre.<\/p>\n<p><img decoding=\"async\" alt=\"3. UserGate Kezd\u0151 \u00fatmutat\u00f3. H\u00e1l\u00f3zati szab\u00e1lyok\" src=\"\/wp-content\/uploads\/2020\/10\/d65a52e88c6f03f0540aa1ddb58fadcd.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>A 'DNAT' f\u00fcl\u00f6n megadjuk a helyi h\u00e1l\u00f3zatban l\u00e9v\u0151 sz\u00e1m\u00edt\u00f3g\u00e9p IP-c\u00edm\u00e9t, amely az interneten ker\u00fcl k\u00f6zz\u00e9t\u00e9telre (192.168.3.2). Opci\u00f3san enged\u00e9lyezhetj\u00fck a SNAT-ot is, akkor a UserGate a k\u00fcls\u0151 h\u00e1l\u00f3zatb\u00f3l \u00e9rkez\u0151 csomagok forr\u00e1sc\u00edm\u00e9t a saj\u00e1t IP-c\u00edm\u00e9re v\u00e1ltoztatja.<\/p>\n<p><img decoding=\"async\" alt=\"3. UserGate Kezd\u0151 \u00fatmutat\u00f3. H\u00e1l\u00f3zati szab\u00e1lyok\" src=\"\/wp-content\/uploads\/2020\/10\/827801091a57c3460d70dba01fde055f.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>A be\u00e1ll\u00edt\u00e1sok ut\u00e1n egy olyan szab\u00e1ly j\u00f6n l\u00e9tre, amely lehet\u0151v\u00e9 teszi az 'Untrusted' z\u00f3n\u00e1b\u00f3l val\u00f3 hozz\u00e1f\u00e9r\u00e9st a 192.168.3.2 IP-c\u00edmmel rendelkez\u0151 szerverhez SSH protokollon kereszt\u00fcl, a UserGate k\u00fcls\u0151 c\u00edm\u00e9nek felhaszn\u00e1l\u00e1s\u00e1val a kapcsolat sor\u00e1n.<\/p>\n<p><img decoding=\"async\" alt=\"3. UserGate Kezd\u0151 \u00fatmutat\u00f3. H\u00e1l\u00f3zati szab\u00e1lyok\" src=\"\/wp-content\/uploads\/2020\/10\/6eea26e4fcb8c427d0ac0231f63cdfc3.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<h3>S\u00e1vsz\u00e9less\u00e9g<\/h3>\n<p>Ebben a r\u00e9szben a s\u00e1vsz\u00e9less\u00e9g kezel\u00e9s\u00e9re vonatkoz\u00f3 szab\u00e1lyokat \u00e1ll\u00edtjuk be. Ezek a szab\u00e1lyok haszn\u00e1lhat\u00f3k bizonyos felhaszn\u00e1l\u00f3k, hosztok, szolg\u00e1ltat\u00e1sok, alkalmaz\u00e1sok s\u00e1vsz\u00e9less\u00e9g\u00e9nek korl\u00e1toz\u00e1s\u00e1ra.<\/p>\n<p><img decoding=\"async\" alt=\"3. UserGate Kezd\u0151 \u00fatmutat\u00f3. H\u00e1l\u00f3zati szab\u00e1lyok\" src=\"\/wp-content\/uploads\/2020\/10\/d6eb55e1eb77c3640bf08e2120ffbf13.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>A szab\u00e1ly l\u00e9trehoz\u00e1sakor a felt\u00e9telek a lapokon hat\u00e1rozz\u00e1k meg azt a forgalmat, amelyre korl\u00e1toz\u00e1sok vonatkoznak. A s\u00e1vsz\u00e9less\u00e9get v\u00e1laszthatja a felk\u00edn\u00e1ltak k\u00f6z\u00fcl, vagy megadhatja a saj\u00e1t ig\u00e9nyeit. A s\u00e1vsz\u00e9less\u00e9g l\u00e9trehoz\u00e1sakor meg lehet adni a forgalom prioriz\u00e1l\u00e1s\u00e1nak DSCP c\u00edmk\u00e9j\u00e9t. P\u00e9ld\u00e1ul a DSCP c\u00edmk\u00e9k alkalmaz\u00e1s\u00e1ra: ha a szab\u00e1lyban megadja a forgat\u00f3k\u00f6nyvet, amelyen a szab\u00e1ly alkalmaz\u00e1sra ker\u00fcl, akkor ez a szab\u00e1ly automatikusan megv\u00e1ltoztathatja ezeket a c\u00edmk\u00e9ket. Egy m\u00e1sik p\u00e9lda a forgat\u00f3k\u00f6nyv m\u0171k\u00f6d\u00e9s\u00e9re: a szab\u00e1ly akkor l\u00e9p \u00e9letbe, ha a felhaszn\u00e1l\u00f3n\u00e1l torrentet \u00e9szlelnek, vagy ha a forgalom meghaladja a megadott hat\u00e1rt. A t\u00f6bbi lapot is kit\u00f6ltj\u00fck, ahogyan m\u00e1s politik\u00e1k eset\u00e9n, a forgalom t\u00edpusa alapj\u00e1n, amelyre a szab\u00e1lyt alkalmazni kell.<\/p>\n<p><img decoding=\"async\" alt=\"3. UserGate Kezd\u0151 \u00fatmutat\u00f3. H\u00e1l\u00f3zati szab\u00e1lyok\" src=\"\/wp-content\/uploads\/2020\/10\/99c8edd1bd8c6059acf21e548a7467c4.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<h3>Z\u00e1r\u00e1s<\/h3>\n<p>Ebben a cikkben \u00e1ttekintettem a szab\u00e1lyok l\u00e9trehoz\u00e1s\u00e1t az \"T\u0171zfal\", \"NAT \u00e9s \u00fatvonalv\u00e1laszt\u00e1s\" \u00e9s \"S\u00e1vsz\u00e9less\u00e9g\" szekci\u00f3kban. A cikk elej\u00e9n le\u00edrtam a UserGate politik\u00e1k l\u00e9trehoz\u00e1s\u00e1nak szab\u00e1lyait, valamint a szab\u00e1ly l\u00e9trehoz\u00e1sakor a felt\u00e9telek m\u0171k\u00f6d\u00e9si elv\u00e9t.&nbsp;<\/p>\n<p>K\u00f6vessen minket friss\u00edt\u00e9seink\u00e9rt a csatorn\u00e1nkon (<noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/tssolution\">Telegram<\/a><\/noindex>,&nbsp;<noindex><a rel=\"nofollow\" href=\"https:\/\/www.facebook.com\/tssolution2020\/\">Facebook<\/a><\/noindex>,&nbsp;<noindex><a rel=\"nofollow\" href=\"https:\/\/vk.com\/ts_solution\">VK<\/a><\/noindex>,&nbsp;<noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/blog\">TS Solution Blog<\/a><\/noindex>)!<\/p>\n<p>Forr\u00e1s: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/524188\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u0438\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e \u0447\u0438\u0442\u0430\u0442\u0435\u043b\u0435\u0439 \u0432 \u0442\u0440\u0435\u0442\u044c\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0446\u0438\u043a\u043b\u0430 \u0441\u0442\u0430\u0442\u0435\u0439 UserGate Getting Started, \u0433\u0434\u0435 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043e NGFW \u0440\u0435\u0448\u0435\u043d\u0438\u0438 \u043e\u0442 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438&nbsp;UserGate. \u0412 \u043f\u0440\u043e\u0448\u043b\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0431\u044b\u043b \u043e\u043f\u0438\u0441\u0430\u043d \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u043c\u0435\u0436\u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u044d\u043a\u0440\u0430\u043d\u0430 \u0438 \u0431\u044b\u043b\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u0435\u0434\u0435\u043d\u0430 \u0435\u0433\u043e \u043f\u0435\u0440\u0432\u043e\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u0430\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430. \u0421\u0435\u0439\u0447\u0430\u0441 \u0436\u0435 \u043c\u044b \u0431\u043e\u043b\u0435\u0435 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u043f\u0440\u0430\u0432\u0438\u043b \u0432 \u0440\u0430\u0437\u0434\u0435\u043b\u0430\u0445, \u0442\u0430\u043a\u0438\u0445 \u043a\u0430\u043a \u201c\u041c\u0435\u0436\u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u044d\u043a\u0440\u0430\u043d\u201d, \u201cNAT \u0438 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u044f\u201d \u0438 \u201c\u041f\u0440\u043e\u043f\u0443\u0441\u043a\u043d\u0430\u044f \u0441\u043f\u043e\u0441\u043e\u0431\u043d\u043e\u0441\u0442\u044c\u201d. \u0418\u0434\u0435\u043e\u043b\u043e\u0433\u0438\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u043f\u0440\u0430\u0432\u0438\u043b [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":97714,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-97713","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/3-usergate-getting-started-politiki-seti\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"hu_HU\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd473. UserGate Getting Started. \u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u0441\u0435\u0442\u0438 | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/3-usergate-getting-started-politiki-seti\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-10-21T00:42:44+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-10-21T00:42:44+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd473. UserGate: Kezd\u0151 \u00fatmutat\u00f3. H\u00e1l\u00f3zati politik\u00e1k | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/3-usergate-getting-started-politiki-seti","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd473. UserGate Getting Started. \u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u0441\u0435\u0442\u0438 | ProHoster","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/3-usergate-getting-started-politiki-seti","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-21T00:42:44+00:00","article:modified_time":"2020-10-21T00:42:44+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"97713","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:14:40","updated":"2022-10-01 16:58:37","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/97713","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=97713"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/97713\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media\/97714"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=97713"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=97713"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=97713"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}