3. UserGate ເລີ່ມຕົ້ນ. ນະໂຍບາຍເຄືອຂ່າຍ

ຂ້າພະເຈົ້າຍິນດີຕ້ອນຮັບຜູ້ອ່ານບົດຄວາມທີສາມໃນຊຸດບົດຄວາມ UserGate Getting Started, ເຊິ່ງເວົ້າກ່ຽວກັບການແກ້ໄຂ NGFW ຈາກບໍລິສັດ. UserGate. ໃນບົດຄວາມທີ່ຜ່ານມາ, ຂະບວນການຕິດຕັ້ງ firewall ໄດ້ຖືກອະທິບາຍແລະການຕັ້ງຄ່າເບື້ອງຕົ້ນຂອງມັນໄດ້ຖືກສ້າງຂື້ນ. ສໍາລັບໃນປັດຈຸບັນ, ພວກເຮົາຈະພິຈາລະນາຢ່າງໃກ້ຊິດໃນການສ້າງກົດລະບຽບໃນພາກສ່ວນຕ່າງໆເຊັ່ນ Firewall, NAT ແລະ Routing, ແລະ Bandwidth.

ອຸດົມການຂອງກົດລະບຽບ UserGate, ເຊັ່ນວ່າກົດລະບຽບໄດ້ຖືກປະຕິບັດຈາກເທິງຫາລຸ່ມ, ຈົນກ່ວາຫນຶ່ງທໍາອິດທີ່ເຮັດວຽກ. ອີງຕາມຂ້າງເທິງ, ມັນປະຕິບັດຕາມກົດລະບຽບສະເພາະຄວນຈະສູງກວ່າກົດລະບຽບທົ່ວໄປ. ແຕ່ຄວນສັງເກດວ່າ, ນັບຕັ້ງແຕ່ກົດລະບຽບຖືກກວດສອບໃນຄໍາສັ່ງ, ມັນດີກວ່າໃນການປະຕິບັດເພື່ອສ້າງກົດລະບຽບທົ່ວໄປ. ເມື່ອສ້າງກົດລະບຽບໃດກໍ່ຕາມ, ເງື່ອນໄຂແມ່ນຖືກນໍາໃຊ້ຕາມເຫດຜົນ "AND". ຖ້າມັນຈໍາເປັນຕ້ອງໃຊ້ເຫດຜົນ "OR", ຫຼັງຈາກນັ້ນ, ນີ້ແມ່ນບັນລຸໄດ້ໂດຍການສ້າງກົດລະບຽບຈໍານວນຫນຶ່ງ. ດັ່ງນັ້ນສິ່ງທີ່ອະທິບາຍໄວ້ໃນບົດຄວາມນີ້ໃຊ້ກັບນະໂຍບາຍ UserGate ອື່ນໆເຊັ່ນກັນ.

ໄຟວໍ

ຫຼັງຈາກການຕິດຕັ້ງ UserGate, ມີນະໂຍບາຍງ່າຍໆຢູ່ໃນສ່ວນ "Firewall". ສອງກົດລະບຽບທໍາອິດຫ້າມການຈະລາຈອນສໍາລັບ botnets. ຕໍ່ໄປນີ້ແມ່ນຕົວຢ່າງຂອງກົດລະບຽບການເຂົ້າເຖິງຈາກເຂດຕ່າງໆ. ກົດ​ລະ​ບຽບ​ສຸດ​ທ້າຍ​ແມ່ນ​ສະ​ເຫມີ​ໄປ​ເອີ້ນ​ວ່າ "Block ທັງ​ຫມົດ​" ແລະ​ຖືກ​ຫມາຍ​ດ້ວຍ​ສັນ​ຍາ​ລັກ​ລັອກ (ມັນ​ຫມາຍ​ຄວາມ​ວ່າ​ກົດ​ລະ​ບຽບ​ທີ່​ບໍ່​ສາ​ມາດ​ຖືກ​ລົບ​, ດັດ​ແກ້​, ຍ້າຍ​, ປິດ​ການ​ນໍາ​ໃຊ້​, ມັນ​ສາ​ມາດ​ໄດ້​ຮັບ​ການ​ເປີດ​ໃຊ້​ໄດ້​ພຽງ​ແຕ່​ສໍາ​ລັບ​ທາງ​ເລືອກ​ການ​ເຂົ້າ​ສູ່​ລະ​ບົບ​)​. ດັ່ງນັ້ນ, ເນື່ອງຈາກວ່າກົດລະບຽບນີ້, ການຈະລາຈອນທັງຫມົດທີ່ບໍ່ໄດ້ອະນຸຍາດໃຫ້ຢ່າງຊັດເຈນຈະຖືກສະກັດໂດຍກົດລະບຽບສຸດທ້າຍ. ຖ້າທ່ານຕ້ອງການອະນຸຍາດໃຫ້ການຈະລາຈອນທັງຫມົດຜ່ານ UserGate (ເຖິງແມ່ນວ່ານີ້ແມ່ນທໍ້ຖອຍໃຈຫຼາຍ), ທ່ານສາມາດສ້າງກົດລະບຽບສຸດທ້າຍ "ອະນຸຍາດໃຫ້ທັງຫມົດ".

ເມື່ອແກ້ໄຂຫຼືສ້າງກົດລະບຽບໄຟວໍ, ທໍາອິດ ແຖບທົ່ວໄປ, ທ່ານຈໍາເປັນຕ້ອງເຮັດດັ່ງຕໍ່ໄປນີ້: 

• ກ່ອງກາເຄື່ອງຫມາຍ "ເປີດ" ເປີດຫຼືປິດກົດລະບຽບ.

• ໃສ່ຊື່ຂອງກົດລະບຽບ.

• ກໍານົດລາຍລະອຽດຂອງກົດລະບຽບ.

• ເລືອກຈາກສອງການປະຕິບັດ:

  • ປະຕິເສດ - ຂັດຂວາງການຈະລາຈອນ (ເມື່ອກໍານົດເງື່ອນໄຂນີ້, ມັນເປັນໄປໄດ້ທີ່ຈະສົ່ງ ICMP host unreachable, ທ່ານພຽງແຕ່ຕ້ອງການກໍານົດ checkbox ທີ່ເຫມາະສົມ).

  • ອະນຸຍາດໃຫ້ - ອະນຸຍາດໃຫ້ການຈະລາຈອນ.

• ລາຍການສະຖານະການ - ອະນຸຍາດໃຫ້ທ່ານເລືອກເອົາສະຖານະການ, ເຊິ່ງເປັນເງື່ອນໄຂເພີ່ມເຕີມສໍາລັບກົດລະບຽບທີ່ຈະໄຟໄຫມ້. ນີ້ແມ່ນວິທີທີ່ UserGate ປະຕິບັດແນວຄວາມຄິດຂອງ SOAR (Security Orchestration, Automation and Response).

• ການບັນທຶກ - ຂຽນຂໍ້ມູນກ່ຽວກັບການຈະລາຈອນໄປຫາບັນທຶກເມື່ອກົດລະບຽບຖືກກະຕຸ້ນ. ທາງເລືອກທີ່ເປັນໄປໄດ້:

  • ບັນທຶກການເລີ່ມຕົ້ນຂອງເຊດຊັນ. ໃນກໍລະນີນີ້, ພຽງແຕ່ຂໍ້ມູນກ່ຽວກັບການເລີ່ມຕົ້ນຂອງກອງປະຊຸມ (ຊຸດທໍາອິດ) ຈະຖືກຂຽນໃສ່ບັນທຶກການຈະລາຈອນ. ນີ້ແມ່ນທາງເລືອກໃນການບັນທຶກທີ່ແນະນໍາ.

  • ບັນທຶກທຸກແພັກເກັດ. ໃນກໍລະນີນີ້, ຂໍ້ມູນກ່ຽວກັບແຕ່ລະແພັກເກັດເຄືອຂ່າຍທີ່ຖ່າຍທອດຈະຖືກບັນທຶກໄວ້. ສໍາລັບໂຫມດນີ້, ແນະນໍາໃຫ້ເປີດໃຊ້ຂອບເຂດຈໍາກັດການບັນທຶກເພື່ອປ້ອງກັນການໂຫຼດອຸປະກອນສູງ.

• ໃຊ້ກົດລະບຽບກັບ:

  • ຊຸດທັງໝົດ

  • ໄປຫາແພັກເກັດທີ່ແຕກແຍກ

  • ກັບຊຸດທີ່ບໍ່ມີການແບ່ງສ່ວນ

• ເມື່ອສ້າງກົດລະບຽບໃຫມ່, ທ່ານສາມາດເລືອກສະຖານທີ່ໃນນະໂຍບາຍ.

ຕໍ່ໄປ ແຖບແຫຼ່ງ. ໃນທີ່ນີ້ພວກເຮົາຊີ້ໃຫ້ເຫັນແຫຼ່ງທີ່ມາຂອງການຈະລາຈອນ, ມັນສາມາດເປັນເຂດທີ່ການຈະລາຈອນມາ, ຫຼືທ່ານສາມາດລະບຸລາຍຊື່ຫຼືທີ່ຢູ່ ip-address (Geoip). ໃນເກືອບທຸກກົດລະບຽບທີ່ສາມາດຖືກກໍານົດໄວ້ໃນອຸປະກອນ, ວັດຖຸສາມາດຖືກສ້າງຂື້ນຈາກກົດລະບຽບ, ສໍາລັບຕົວຢ່າງ, ໂດຍບໍ່ຕ້ອງໄປຫາພາກ "ເຂດ", ທ່ານສາມາດນໍາໃຊ້ປຸ່ມ "ສ້າງແລະເພີ່ມວັດຖຸໃຫມ່" ເພື່ອສ້າງເຂດ. ພວກ​ເຮົາ​ຕ້ອງ​ການ. ກ່ອງກາເຄື່ອງຫມາຍ "Invert" ຍັງຖືກພົບເຫັນເລື້ອຍໆ, ມັນປະຕິເສດການປະຕິບັດໃນເງື່ອນໄຂຂອງກົດລະບຽບ, ເຊິ່ງຄ້າຍຄືກັບການປະຕິເສດການປະຕິບັດຢ່າງມີເຫດຜົນ. ແຖບປາຍທາງ ຄ້າຍຄືກັນກັບແຖບແຫຼ່ງ, ແຕ່ແທນທີ່ຈະເປັນແຫຼ່ງການຈະລາຈອນ, ພວກເຮົາກໍານົດຈຸດຫມາຍປາຍທາງການຈະລາຈອນ. ແຖບຜູ້ໃຊ້ - ໃນສະຖານທີ່ນີ້ທ່ານສາມາດເພີ່ມບັນຊີລາຍຊື່ຂອງຜູ້ໃຊ້ຫຼືກຸ່ມທີ່ກົດລະບຽບນີ້ໃຊ້ໄດ້. ແຖບບໍລິການ - ເລືອກ​ປະ​ເພດ​ຂອງ​ການ​ບໍ​ລິ​ການ​ຈາກ​ຫນຶ່ງ​ທີ່​ກໍາ​ນົດ​ໄວ້​ກ່ອນ​ແລ້ວ​ຫຼື​ທ່ານ​ສາ​ມາດ​ກໍາ​ນົດ​ຂອງ​ຕົນ​ເອງ​. ແຖບແອັບພລິເຄຊັນ - ຄໍາຮ້ອງສະຫມັກສະເພາະຫຼືກຸ່ມຂອງຄໍາຮ້ອງສະຫມັກໄດ້ຖືກເລືອກຢູ່ທີ່ນີ້. ແລະ ແຖບເວລາ ລະບຸເວລາທີ່ກົດລະບຽບນີ້ໃຊ້ໄດ້. 

ນັບຕັ້ງແຕ່ບົດຮຽນທີ່ຜ່ານມາ, ພວກເຮົາມີກົດລະບຽບສໍາລັບການເຂົ້າເຖິງອິນເຕີເນັດຈາກເຂດ "ຄວາມໄວ້ວາງໃຈ", ຕອນນີ້ຂ້ອຍຈະສະແດງເປັນຕົວຢ່າງວິທີການສ້າງກົດລະບຽບການປະຕິເສດສໍາລັບການຈະລາຈອນ ICMP ຈາກເຂດ "ຄວາມໄວ້ວາງໃຈ" ໄປຫາເຂດ "ບໍ່ຫນ້າເຊື່ອຖື".

ທໍາອິດ, ສ້າງກົດລະບຽບໂດຍການຄລິກໃສ່ປຸ່ມ "ຕື່ມ". ໃນປ່ອງຢ້ຽມທີ່ເປີດ, ໃນແຖບທົ່ວໄປ, ຕື່ມຂໍ້ມູນໃສ່ໃນຊື່ (ຈໍາກັດ ICMP ຈາກທີ່ເຊື່ອຖືໄດ້ໄປຫາບໍ່ຫນ້າເຊື່ອຖື), ກວດເບິ່ງກ່ອງກາເຄື່ອງຫມາຍ "ເປີດ", ເລືອກການປິດການທໍາງານ, ແລະສໍາຄັນທີ່ສຸດ, ເລືອກສະຖານທີ່ທີ່ຖືກຕ້ອງສໍາລັບກົດລະບຽບນີ້. ອີງຕາມນະໂຍບາຍຂອງຂ້ອຍ, ກົດລະບຽບນີ້ຄວນຈະຖືກວາງໄວ້ຂ້າງເທິງກົດລະບຽບ "ອະນຸຍາດໃຫ້ເຊື່ອຖືໄດ້ກັບ untrusted":

ໃນແຖບ "ແຫຼ່ງ" ສໍາລັບວຽກງານຂອງຂ້ອຍ, ມີສອງທາງເລືອກ:

• ໂດຍການເລືອກເຂດ "ທີ່ເຊື່ອຖືໄດ້".

• ໂດຍ​ການ​ເລືອກ​ທຸກ​ເຂດ​ຍົກ​ເວັ້ນ "ຄວາມ​ເຊື່ອ​ຖື​" ແລະ​ຫມາຍ​ຕິກ​ໃນ "Invert​" checkbox​

ແຖບປາຍທາງຖືກຕັ້ງຄ່າຄ້າຍຄືກັນກັບແຖບແຫຼ່ງ.

ຕໍ່ໄປ, ໄປທີ່ແຖບ "ບໍລິການ", ນັບຕັ້ງແຕ່ UserGate ມີບໍລິການທີ່ກໍານົດໄວ້ລ່ວງຫນ້າສໍາລັບການຈະລາຈອນ ICMP, ຫຼັງຈາກນັ້ນໂດຍການຄລິກໃສ່ປຸ່ມ "Add", ພວກເຮົາເລືອກບໍລິການທີ່ມີຊື່ "ICMP ໃດ" ຈາກບັນຊີລາຍຊື່ທີ່ສະເຫນີ:

ບາງທີນີ້ແມ່ນຄວາມຕັ້ງໃຈຂອງຜູ້ສ້າງ UserGate, ແຕ່ຂ້ອຍສາມາດສ້າງກົດລະບຽບທີ່ຄ້າຍຄືກັນຫຼາຍອັນ. ເຖິງແມ່ນວ່າພຽງແຕ່ກົດລະບຽບທໍາອິດຈາກບັນຊີລາຍຊື່ຈະຖືກປະຕິບັດ, ຂ້າພະເຈົ້າຄິດວ່າຄວາມສາມາດໃນການສ້າງກົດລະບຽບທີ່ມີຊື່ດຽວກັນທີ່ແຕກຕ່າງກັນໃນການເຮັດວຽກສາມາດເຮັດໃຫ້ເກີດຄວາມສັບສົນໃນເວລາທີ່ຜູ້ບໍລິຫານອຸປະກອນຈໍານວນຫນຶ່ງເຮັດວຽກ.

NAT ແລະເສັ້ນທາງ

ເມື່ອສ້າງກົດລະບຽບ NAT, ພວກເຮົາເຫັນແຖບທີ່ຄ້າຍຄືກັນຫຼາຍແຖບ, ສໍາລັບໄຟວໍ. ພາກສະຫນາມ "ປະເພດ" ປາກົດຢູ່ໃນແຖບ "ທົ່ວໄປ", ມັນອະນຸຍາດໃຫ້ທ່ານເລືອກສິ່ງທີ່ກົດລະບຽບນີ້ຈະຮັບຜິດຊອບ:

• NAT - ການແປທີ່ຢູ່ເຄືອຂ່າຍ.

• DNAT - ປ່ຽນເສັ້ນທາງການຈະລາຈອນໄປຫາທີ່ຢູ່ IP ທີ່ລະບຸ.

• ການສົ່ງຕໍ່ພອດ - ປ່ຽນເສັ້ນທາງການຈະລາຈອນໄປຫາທີ່ຢູ່ IP ທີ່ລະບຸ, ແຕ່ອະນຸຍາດໃຫ້ທ່ານປ່ຽນຈໍານວນພອດຂອງບໍລິການທີ່ເຜີຍແຜ່

• ເສັ້ນທາງທີ່ອີງໃສ່ນະໂຍບາຍ - ອະນຸຍາດໃຫ້ທ່ານສົ່ງເສັ້ນທາງແພັກເກັດ IP ໂດຍອີງໃສ່ຂໍ້ມູນຂະຫຍາຍ, ເຊັ່ນ: ການບໍລິການ, ທີ່ຢູ່ MAC, ຫຼືເຄື່ອງແມ່ຂ່າຍ (ທີ່ຢູ່ IP).

• ການສ້າງແຜນທີ່ເຄືອຂ່າຍ - ອະນຸຍາດໃຫ້ທ່ານປ່ຽນທີ່ຢູ່ IP ແຫຼ່ງ ຫຼືປາຍທາງຂອງເຄືອຂ່າຍໜຶ່ງກັບເຄືອຂ່າຍອື່ນ.

ຫຼັງຈາກເລືອກປະເພດກົດລະບຽບທີ່ເຫມາະສົມ, ການຕັ້ງຄ່າສໍາລັບມັນຈະສາມາດໃຊ້ໄດ້.

ໃນຊ່ອງຂໍ້ມູນ SNAT IP (ທີ່ຢູ່ພາຍນອກ), ພວກເຮົາລະບຸຢ່າງຈະແຈ້ງທີ່ຢູ່ IP ທີ່ທີ່ຢູ່ຕົ້ນສະບັບຈະຖືກປ່ຽນແທນ. ຊ່ອງຂໍ້ມູນນີ້ແມ່ນຕ້ອງການຖ້າມີທີ່ຢູ່ IP ຫຼາຍອັນທີ່ຖືກມອບໝາຍໃຫ້ກັບອິນເຕີເຟດໃນເຂດປາຍທາງ. ຖ້າເຈົ້າປ່ອຍຊ່ອງນີ້ຫວ່າງໄວ້, ລະບົບຈະໃຊ້ທີ່ຢູ່ແບບສຸ່ມຈາກລາຍຊື່ທີ່ຢູ່ IP ທີ່ມີຢູ່ທີ່ຖືກມອບໝາຍໃຫ້ກັບສ່ວນຕິດຕໍ່ເຂດປາຍທາງ. UserGate ແນະນໍາໃຫ້ລະບຸ SNAT IP ເພື່ອປັບປຸງປະສິດທິພາບຂອງໄຟວໍ.

ຕົວຢ່າງ, ຂ້ອຍຈະເຜີຍແຜ່ບໍລິການ SSH ຂອງເຊີບເວີ Windows ທີ່ຕັ້ງຢູ່ໃນເຂດ "DMZ" ໂດຍໃຊ້ກົດລະບຽບ "port-forwarding". ເພື່ອເຮັດສິ່ງນີ້, ໃຫ້ຄລິກໃສ່ປຸ່ມ "ຕື່ມ" ແລະຕື່ມຂໍ້ມູນໃສ່ໃນແຖບ "ທົ່ວໄປ", ລະບຸຊື່ຂອງກົດລະບຽບ "SSH ກັບ Windows" ແລະປະເພດ "ການສົ່ງຕໍ່ທີ່ Port":

ໃນແຖບ "ແຫຼ່ງ", ເລືອກເຂດ "ບໍ່ຫນ້າເຊື່ອຖື" ແລະໄປທີ່ແຖບ "ການສົ່ງຕໍ່ທີ່ Port". ໃນທີ່ນີ້ພວກເຮົາຕ້ອງລະບຸໂປໂຕຄອນ "TCP" (ສີ່ທາງເລືອກທີ່ມີຢູ່ - TCP, UDP, SMTP, SMTPS). ພອດປາຍທາງຕົ້ນສະບັບ 9922 — ໝາຍເລກຜອດທີ່ຜູ້ໃຊ້ສົ່ງຄຳຮ້ອງຂໍ (ພອດ: 2200, 8001, 4369, 9000-9100 ບໍ່ສາມາດໃຊ້ໄດ້). ພອດປາຍທາງໃໝ່ (22) ແມ່ນໝາຍເລກພອດທີ່ຜູ້ໃຊ້ຮ້ອງຂໍໄປຫາເຊີບເວີທີ່ເຜີຍແຜ່ພາຍໃນຈະຖືກສົ່ງຕໍ່.

ໃນແຖບ "DNAT", ຕັ້ງຄ່າ ip-address ຂອງຄອມພິວເຕີຢູ່ໃນເຄືອຂ່າຍທ້ອງຖິ່ນ, ເຊິ່ງຖືກເຜີຍແຜ່ໃນອິນເຕີເນັດ (192.168.3.2). ແລະທ່ານສາມາດທາງເລືອກໃນການເປີດໃຊ້ SNAT, ຫຼັງຈາກນັ້ນ UserGate ຈະປ່ຽນທີ່ຢູ່ແຫຼ່ງໃນແພັກເກັດຈາກເຄືອຂ່າຍພາຍນອກໄປຫາທີ່ຢູ່ IP ຂອງມັນເອງ.

ຫຼັງຈາກການຕັ້ງຄ່າທັງຫມົດ, ໄດ້ຮັບກົດລະບຽບທີ່ອະນຸຍາດໃຫ້ເຂົ້າເຖິງຈາກເຂດ "ບໍ່ຫນ້າເຊື່ອຖື" ກັບເຄື່ອງແມ່ຂ່າຍທີ່ມີ ip-address 192.168.3.2 ຜ່ານໂປໂຕຄອນ SSH, ໂດຍໃຊ້ທີ່ຢູ່ UserGate ພາຍນອກໃນເວລາເຊື່ອມຕໍ່.

ແບນວິດ

ພາກນີ້ກໍານົດກົດລະບຽບສໍາລັບການຄວບຄຸມແບນວິດ. ພວກເຂົາສາມາດຖືກນໍາໃຊ້ເພື່ອຈໍາກັດຊ່ອງທາງຂອງຜູ້ໃຊ້ທີ່ແນ່ນອນ, ເຈົ້າພາບ, ບໍລິການ, ແອັບພລິເຄຊັນ.

ເມື່ອສ້າງກົດລະບຽບ, ເງື່ອນໄຂໃນແຖບຈະກໍານົດການຈະລາຈອນທີ່ຂໍ້ຈໍາກັດຖືກນໍາໃຊ້. ແບນວິດສາມາດເລືອກໄດ້ຈາກການສະເຫນີ, ຫຼືກໍານົດຂອງທ່ານເອງ. ເມື່ອສ້າງແບນວິດ, ທ່ານສາມາດລະບຸປ້າຍຊື່ການສັນຈອນຈັດລໍາດັບຄວາມສໍາຄັນຂອງ DSCP. ຕົວຢ່າງຂອງເວລາທີ່ປ້າຍ DSCP ຖືກນໍາໃຊ້: ໂດຍການລະບຸໃນກົດລະບຽບສະຖານະການທີ່ກົດລະບຽບນີ້ຖືກນໍາໃຊ້, ຫຼັງຈາກນັ້ນກົດລະບຽບນີ້ສາມາດປ່ຽນປ້າຍເຫຼົ່ານີ້ໂດຍອັດຕະໂນມັດ. ຕົວຢ່າງອີກອັນຫນຶ່ງຂອງວິທີການເຮັດວຽກຂອງສະຄິບ: ກົດລະບຽບຈະເຮັດວຽກສໍາລັບຜູ້ໃຊ້ພຽງແຕ່ເມື່ອມີ torrent ຖືກກວດພົບຫຼືຈໍານວນການຈະລາຈອນເກີນຂອບເຂດທີ່ກໍານົດໄວ້. ແຖບທີ່ຍັງເຫຼືອແມ່ນໄດ້ຖືກຕື່ມໃສ່ໃນລັກສະນະດຽວກັນກັບນະໂຍບາຍອື່ນໆ, ອີງຕາມປະເພດຂອງການຈະລາຈອນທີ່ກົດລະບຽບຄວນຖືກນໍາໃຊ້.

ສະຫລຸບ

ໃນບົດຄວາມນີ້, ຂ້າພະເຈົ້າໄດ້ກວມເອົາການສ້າງກົດລະບຽບໃນ Firewall, NAT ແລະ Routing, ແລະ Bandwidth. ແລະໃນຕອນຕົ້ນຂອງບົດຄວາມ, ລາວໄດ້ອະທິບາຍກົດລະບຽບການສ້າງນະໂຍບາຍ UserGate, ເຊັ່ນດຽວກັນກັບຫຼັກການຂອງເງື່ອນໄຂໃນເວລາທີ່ສ້າງກົດລະບຽບ. 

ຕິດຕາມການອັບເດດໃນຊ່ອງຂອງພວກເຮົາ (ໂທລະເລກ, ເຟສບຸກ, VK, TS Solution Blog)!

ແຫຼ່ງຂໍ້ມູນ: www.habr.com