{"id":97713,"date":"2020-10-21T02:42:44","date_gmt":"2020-10-21T00:42:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/3-usergate-getting-started-politiki-seti"},"modified":"2020-10-21T02:42:44","modified_gmt":"2020-10-21T00:42:44","slug":"3-usergate-getting-started-politiki-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/3-usergate-getting-started-politiki-seti","title":{"rendered":"3. Introdu\u00e7\u00e3o ao UserGate. Pol\u00edticas de rede","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"3. Introdu\u00e7\u00e3o ao UserGate. Pol\u00edticas de rede\" src=\"\/wp-content\/uploads\/2020\/10\/6135a0c5287f8256222ce4d295f2b2ec.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Sauda\u00e7\u00f5es aos leitores no terceiro artigo da s\u00e9rie UserGate Getting Started, que apresenta a solu\u00e7\u00e3o NGFW da empresa&nbsp;<noindex><a rel=\"nofollow\" href=\"http:\/\/tssolution.ru\/katalog\/usergate?utm_source=habr\">UserGate<\/a><\/noindex>. No artigo anterior, foi descrito o processo de instala\u00e7\u00e3o do firewall e realizada sua configura\u00e7\u00e3o inicial. Agora, vamos examinar mais detalhadamente a cria\u00e7\u00e3o de regras nas se\u00e7\u00f5es como 'Firewall', 'NAT e Roteamento' e 'Largura de Banda'.<\/p>\n<p>A ideologia do funcionamento das regras do UserGate \u00e9 que as regras s\u00e3o executadas de cima para baixo, at\u00e9 a primeira que for acionada. Com base no que foi mencionado acima, regras mais espec\u00edficas devem ser colocadas acima das regras mais gerais. Entretanto, \u00e9 importante observar que, como as regras s\u00e3o verificadas em ordem, em termos de desempenho, \u00e9 melhor criar regras gerais. As condi\u00e7\u00f5es ao criar qualquer regra s\u00e3o aplicadas de acordo com a l\u00f3gica 'E'. Se a l\u00f3gica 'OU' for necess\u00e1ria, isso \u00e9 alcan\u00e7ado criando v\u00e1rias regras. Portanto, o que \u00e9 descrito neste artigo \u00e9 aplic\u00e1vel a outras pol\u00edticas do UserGate.<\/p>\n<h3>Firewall<\/h3>\n<p>Ap\u00f3s a instala\u00e7\u00e3o do UserGate, na se\u00e7\u00e3o 'Firewall' j\u00e1 existe uma pol\u00edtica simples. As duas primeiras regras bloqueiam o tr\u00e1fego de redes bot. A seguir, h\u00e1 exemplos de regras de acesso de v\u00e1rias zonas. A \u00faltima regra sempre se chama 'Bloquear tudo' e \u00e9 marcada com o \u00edcone de um cadeado (isso indica que a regra n\u00e3o pode ser deletada, alterada, movida ou desativada; apenas a op\u00e7\u00e3o de registro pode ser habilitada). Assim, devido a essa regra, todo tr\u00e1fego explicitamente n\u00e3o permitido ser\u00e1 bloqueado pela \u00faltima regra. Se for necess\u00e1rio permitir todo o tr\u00e1fego atrav\u00e9s do UserGate (o que \u00e9 fortemente desencorajado), sempre \u00e9 poss\u00edvel criar uma pen\u00faltima regra 'Permitir tudo'.<\/p>\n<p><img decoding=\"async\" alt=\"3. Introdu\u00e7\u00e3o ao UserGate. Pol\u00edticas de rede\" src=\"\/wp-content\/uploads\/2020\/10\/6259ea9b51da9481e186b9027ddcbcf8.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Ao editar ou criar uma regra para o firewall, a primeira <em>guia 'Geral'<\/em>, voc\u00ea precisa realizar as seguintes a\u00e7\u00f5es:&nbsp;<\/p>\n<ul>\n<li>\n<p>Ativar ou desativar a regra usando a caixa de sele\u00e7\u00e3o 'Ativar'.<\/p>\n<\/li>\n<li>\n<p>Inserir o nome da regra.<\/p>\n<\/li>\n<li>\n<p>Definir a descri\u00e7\u00e3o da regra.<\/p>\n<\/li>\n<li>\n<p>Escolher entre duas a\u00e7\u00f5es:<\/p>\n<ul>\n<li>\n<p>Negar \u2014 bloqueia o tr\u00e1fego (ao definir esta condi\u00e7\u00e3o, h\u00e1 a possibilidade de enviar ICMP host unreachable, basta marcar a caixa de sele\u00e7\u00e3o correspondente).<\/p>\n<\/li>\n<li>\n<p>Permitir \u2014 permite o tr\u00e1fego.<\/p>\n<\/li>\n<\/ul>\n<\/li>\n<li>\n<p>A op\u00e7\u00e3o de cen\u00e1rio permite escolher um cen\u00e1rio que \u00e9 uma condi\u00e7\u00e3o adicional para ativar a regra. Assim, a empresa UserGate implementa o conceito SOAR (Orquestra\u00e7\u00e3o de Seguran\u00e7a, Automa\u00e7\u00e3o e Resposta).<\/p>\n<\/li>\n<li>\n<p>Registro - gravar no log informa\u00e7\u00f5es sobre o tr\u00e1fego quando a regra \u00e9 acionada. As op\u00e7\u00f5es dispon\u00edveis s\u00e3o:<\/p>\n<ul>\n<li>\n<p>Registrar o in\u00edcio da sess\u00e3o. Neste caso, o log de tr\u00e1fego registrar\u00e1 apenas informa\u00e7\u00f5es sobre o in\u00edcio da sess\u00e3o (o primeiro pacote). Esta \u00e9 a op\u00e7\u00e3o de registro recomendada.<\/p>\n<\/li>\n<li>\n<p>Registrar cada pacote. Neste caso, haver\u00e1 registro de informa\u00e7\u00f5es sobre cada pacote de rede transmitido. Para este modo, \u00e9 recomend\u00e1vel ativar o limite de registro para evitar alta carga no dispositivo.<\/p>\n<\/li>\n<\/ul>\n<\/li>\n<li>\n<p>Aplicar a regra a:<\/p>\n<ul>\n<li>\n<p>Todos os pacotes<\/p>\n<\/li>\n<li>\n<p>pacotes fragmentados<\/p>\n<\/li>\n<li>\n<p>pacotes n\u00e3o fragmentados<\/p>\n<\/li>\n<\/ul>\n<\/li>\n<li>\n<p>Ao criar uma nova regra, \u00e9 poss\u00edvel escolher um local na pol\u00edtica.<\/p>\n<\/li>\n<\/ul>\n<p>Pr\u00f3ximo <em>aba 'Fonte'<\/em>. Aqui indicamos a fonte do tr\u00e1fego, que pode ser uma zona de onde o tr\u00e1fego vem, ou \u00e9 poss\u00edvel especificar uma lista ou um endere\u00e7o IP espec\u00edfico (Geoip). Praticamente em todas as regras que podem ser definidas no dispositivo, um objeto pode ser criado a partir da regra; por exemplo, sem ir \u00e0 se\u00e7\u00e3o 'Zonas', pode-se usar o bot\u00e3o 'Criar e adicionar novo objeto' para criar a zona necess\u00e1ria. Tamb\u00e9m \u00e9 comum encontrar a caixa de sele\u00e7\u00e3o 'Inverter', que muda a condi\u00e7\u00e3o da regra para a oposta, semelhante \u00e0 opera\u00e7\u00e3o l\u00f3gica de nega\u00e7\u00e3o. <em>Aba &#171;Destina\u00e7\u00e3o&#187;<\/em> \u00e9 semelhante \u00e0 aba 'Fonte', apenas em vez da fonte do tr\u00e1fego, definimos o destino do tr\u00e1fego. <em>Aba &#171;Usu\u00e1rios&#187;<\/em> \u2014 neste local, \u00e9 poss\u00edvel adicionar uma lista de usu\u00e1rios ou grupos aos quais esta regra se aplica. <em>Aba &#171;Servi\u00e7o&#187;<\/em> \u2014 escolhemos o tipo de servi\u00e7o de um j\u00e1 pr\u00e9-definido ou podemos especificar o nosso pr\u00f3prio. <em>Aba &#171;Aplicativo&#187;<\/em> \u2014 aqui escolhemos aplica\u00e7\u00f5es espec\u00edficas ou grupos de aplica\u00e7\u00f5es. E <em>aba &#171;Tempo&#187;<\/em> especificamos o tempo em que esta regra est\u00e1 ativa.&nbsp;<\/p>\n<p>Desde a \u00faltima aula temos uma regra para acesso \u00e0 internet da zona 'Trust', agora vou mostrar como criar uma regra de proibi\u00e7\u00e3o para o tr\u00e1fego ICMP da zona 'Trust' para a zona 'Untrusted' como exemplo.<\/p>\n<p>Para come\u00e7ar, criamos uma regra clicando no bot\u00e3o \u201cAdicionar\u201d. Na janela que se abre, na aba geral, preenchemos o nome (Proibi\u00e7\u00e3o de ICMP de trusted para untrusted), marcamos a checkbox \u201cAtivar\u201d, escolhemos a a\u00e7\u00e3o de proibir e, o mais importante, escolhemos corretamente a localiza\u00e7\u00e3o desta regra. De acordo com minha pol\u00edtica, essa regra deve estar acima da regra \u201cPermitir trusted para untrusted\u201d:<\/p>\n<p><img decoding=\"async\" alt=\"3. Introdu\u00e7\u00e3o ao UserGate. Pol\u00edticas de rede\" src=\"\/wp-content\/uploads\/2020\/10\/61b267e2e914dd82473bb242c75af173.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Na aba \u201cFonte\u201d para minha tarefa, existem duas op\u00e7\u00f5es:<\/p>\n<ul>\n<li>\n<p>Selecionando a zona \u201cTrusted\u201d<\/p>\n<\/li>\n<li>\n<p>Selecionando todas as zonas, exceto \u201cTrusted\u201d e marcando a checkbox \u201cInverter\u201d<\/p>\n<\/li>\n<\/ul>\n<p><img decoding=\"async\" alt=\"3. Introdu\u00e7\u00e3o ao UserGate. Pol\u00edticas de rede\" src=\"\/wp-content\/uploads\/2020\/10\/b84ba5bd64a27d904607e23e0529bfa8.png\" style=\"display:block;margin: 0 auto;\" \/><img decoding=\"async\" alt=\"3. Introdu\u00e7\u00e3o ao UserGate. Pol\u00edticas de rede\" src=\"\/wp-content\/uploads\/2020\/10\/d938df2d1b567a9712e6a486e53d1a67.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>A aba \u201cDestino\u201d \u00e9 configurada de forma semelhante \u00e0 aba \u201cFonte\u201d.<\/p>\n<p>Agora vamos para a aba \u201cServi\u00e7o\u201d, pois no UserGate h\u00e1 um servi\u00e7o predeterminado para tr\u00e1fego ICMP, ent\u00e3o, clicando no bot\u00e3o &#171;Adicionar&#187;, escolhemos da lista proposta o servi\u00e7o chamado \u201cAny ICMP\u201d:<\/p>\n<p><img decoding=\"async\" alt=\"3. Introdu\u00e7\u00e3o ao UserGate. Pol\u00edticas de rede\" src=\"\/wp-content\/uploads\/2020\/10\/c5ab4720c8f4c178f3e1d16d64d1a2ac.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Pode ser que isso tenha sido planejado pelos criadores do UserGate, mas eu conseguia criar v\u00e1rias regras completamente id\u00eanticas. Embora apenas a primeira regra da lista seja executada, a possibilidade de criar regras funcionais diferentes com o mesmo nome pode causar confus\u00e3o quando v\u00e1rios administradores est\u00e3o usando o dispositivo.<\/p>\n<h3>NAT e roteamento<\/h3>\n<p>Ao criar regras NAT, vemos v\u00e1rias abas semelhantes \u00e0s do firewall. Na aba \u201cGeral\u201d, apareceu um campo \u201cTipo\u201d, que permite escolher para o que essa regra ser\u00e1 respons\u00e1vel:<\/p>\n<ul>\n<li>\n<p>NAT \u2014 Tradu\u00e7\u00e3o de Endere\u00e7os de Rede.<\/p>\n<\/li>\n<li>\n<p>DNAT \u2014 Redireciona o tr\u00e1fego para um IP espec\u00edfico.<\/p>\n<\/li>\n<li>\n<p>Port forwarding \u2014 Redireciona o tr\u00e1fego para um IP espec\u00edfico, mas permite alterar o n\u00famero da porta do servi\u00e7o publicado.<\/p>\n<\/li>\n<li>\n<p>Roteamento baseado em pol\u00edticas \u2014 Permite roteamento de pacotes IP com base em informa\u00e7\u00f5es avan\u00e7adas, como servi\u00e7os, endere\u00e7os MAC ou servidores (endere\u00e7os IP).<\/p>\n<\/li>\n<li>\n<p>Mapeamento de rede \u2014 Permite substituir endere\u00e7os IP de origem ou destino de uma rede por outra.<\/p>\n<\/li>\n<\/ul>\n<p>Ap\u00f3s escolher o tipo correspondente, as configura\u00e7\u00f5es para ele estar\u00e3o dispon\u00edveis.<\/p>\n<p>No campo SNAT IP (endere\u00e7o externo), especificamos claramente o endere\u00e7o IP que ser\u00e1 usado para substituir o endere\u00e7o de origem. Este campo \u00e9 necess\u00e1rio na presen\u00e7a de v\u00e1rios endere\u00e7os IP atribu\u00eddos \u00e0s interfaces da zona de destino. Se deixarmos este campo vazio, o sistema usar\u00e1 um endere\u00e7o aleat\u00f3rio da lista de endere\u00e7os IP dispon\u00edveis atribu\u00eddos \u00e0s interfaces da zona de destino. UserGate recomenda especificar o SNAT IP para melhorar o desempenho do firewall.<\/p>\n<p>Como exemplo, publicarei o servi\u00e7o SSH do servidor Windows localizado na zona 'DMZ' usando a regra 'port forwarding'. Para isso, clicamos no bot\u00e3o 'Adicionar' e preenchemos a aba 'Geral', indicando o nome da regra 'SSH to Windows' e o tipo 'Port Forwarding':<\/p>\n<p><img decoding=\"async\" alt=\"3. Introdu\u00e7\u00e3o ao UserGate. Pol\u00edticas de rede\" src=\"\/wp-content\/uploads\/2020\/10\/b08987af4e8e8c30a48a82811d060e5a.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Na aba \u201cOrigem\u201d, escolhemos a zona \u201cUntrusted\u201d e vamos para a aba \u201cPort forwarding\u201d. Aqui devemos indicar o protocolo \u201cTCP\u201d (quatro op\u00e7\u00f5es est\u00e3o dispon\u00edveis \u2014 TCP, UDP, SMTP, SMTPS). A porta de destino original 9922 \u2014 o n\u00famero da porta para o qual os usu\u00e1rios enviam solicita\u00e7\u00f5es (n\u00e3o \u00e9 permitido usar portas: 2200, 8001, 4369, 9000-9100). A nova porta de destino (22) \u2014 o n\u00famero da porta para onde as solicita\u00e7\u00f5es dos usu\u00e1rios ser\u00e3o redirecionadas para o servidor interno publicado.<\/p>\n<p><img decoding=\"async\" alt=\"3. Introdu\u00e7\u00e3o ao UserGate. Pol\u00edticas de rede\" src=\"\/wp-content\/uploads\/2020\/10\/d65a52e88c6f03f0540aa1ddb58fadcd.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Na aba 'DNAT', definimos o endere\u00e7o IP do computador na rede local que ser\u00e1 publicado na internet (192.168.3.2). E opcionalmente, podemos habilitar o SNAT, ent\u00e3o o UserGate mudar\u00e1 o endere\u00e7o de origem nos pacotes da rede externa para seu pr\u00f3prio endere\u00e7o IP.<\/p>\n<p><img decoding=\"async\" alt=\"3. Introdu\u00e7\u00e3o ao UserGate. Pol\u00edticas de rede\" src=\"\/wp-content\/uploads\/2020\/10\/827801091a57c3460d70dba01fde055f.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Ap\u00f3s todas as configura\u00e7\u00f5es, obtemos uma regra que permite acesso da zona 'Untrusted' ao servidor com o endere\u00e7o IP 192.168.3.2 pelo protocolo SSH, usando o endere\u00e7o externo do UserGate ao conectar.<\/p>\n<p><img decoding=\"async\" alt=\"3. Introdu\u00e7\u00e3o ao UserGate. Pol\u00edticas de rede\" src=\"\/wp-content\/uploads\/2020\/10\/6eea26e4fcb8c427d0ac0231f63cdfc3.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<h3>Largura de banda<\/h3>\n<p>Nesta se\u00e7\u00e3o, s\u00e3o definidas regras para gerenciar a largura de banda. Elas podem ser usadas para limitar o canal de determinados usu\u00e1rios, hosts, servi\u00e7os, aplicativos.<\/p>\n<p><img decoding=\"async\" alt=\"3. Introdu\u00e7\u00e3o ao UserGate. Pol\u00edticas de rede\" src=\"\/wp-content\/uploads\/2020\/10\/d6eb55e1eb77c3640bf08e2120ffbf13.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Ao criar uma regra, definimos nas abas as condi\u00e7\u00f5es para o tr\u00e1fego ao qual as restri\u00e7\u00f5es se aplicam. A largura de banda pode ser escolhida entre as op\u00e7\u00f5es dispon\u00edveis ou definida por conta pr\u00f3pria. Ao criar a largura de banda, \u00e9 poss\u00edvel especificar uma etiqueta de prioriza\u00e7\u00e3o de tr\u00e1fego DSCP. Um exemplo de quando essas etiquetas DSCP s\u00e3o aplicadas: ao indicar em uma regra um cen\u00e1rio em que esta regra se aplica, ela pode automaticamente alterar essas etiquetas. Outro exemplo do funcionamento de um cen\u00e1rio: a regra ser\u00e1 ativada para o usu\u00e1rio apenas quando um torrent for detectado ou quando o volume de tr\u00e1fego ultrapassar o limite definido. Preencha as outras abas da mesma forma que em outras pol\u00edticas, com base no tipo de tr\u00e1fego ao qual a regra deve ser aplicada.<\/p>\n<p><img decoding=\"async\" alt=\"3. Introdu\u00e7\u00e3o ao UserGate. Pol\u00edticas de rede\" src=\"\/wp-content\/uploads\/2020\/10\/99c8edd1bd8c6059acf21e548a7467c4.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<h3>Conclus\u00e3o<\/h3>\n<p>Neste artigo, examinei a cria\u00e7\u00e3o de regras nas se\u00e7\u00f5es 'Firewall', 'NAT e Roteamento' e 'Largura de Banda'. E logo no in\u00edcio do artigo, descrevi as regras para a cria\u00e7\u00e3o de pol\u00edticas do UserGate, bem como o princ\u00edpio de funcionamento das condi\u00e7\u00f5es ao criar uma regra.&nbsp;<\/p>\n<p>Acompanhe as atualiza\u00e7\u00f5es em nossos canais (<noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/tssolution\">Telegram<\/a><\/noindex>,&nbsp;<noindex><a rel=\"nofollow\" href=\"https:\/\/www.facebook.com\/tssolution2020\/\">Facebook<\/a><\/noindex>,&nbsp;<noindex><a rel=\"nofollow\" href=\"https:\/\/vk.com\/ts_solution\">VK<\/a><\/noindex>,&nbsp;<noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/blog\">Blog da TS Solution<\/a><\/noindex>)!<\/p>\n<p>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/524188\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u0438\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e \u0447\u0438\u0442\u0430\u0442\u0435\u043b\u0435\u0439 \u0432 \u0442\u0440\u0435\u0442\u044c\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0446\u0438\u043a\u043b\u0430 \u0441\u0442\u0430\u0442\u0435\u0439 UserGate Getting Started, \u0433\u0434\u0435 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043e NGFW \u0440\u0435\u0448\u0435\u043d\u0438\u0438 \u043e\u0442 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438&nbsp;UserGate. \u0412 \u043f\u0440\u043e\u0448\u043b\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0431\u044b\u043b \u043e\u043f\u0438\u0441\u0430\u043d \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u043c\u0435\u0436\u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u044d\u043a\u0440\u0430\u043d\u0430 \u0438 \u0431\u044b\u043b\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u0435\u0434\u0435\u043d\u0430 \u0435\u0433\u043e \u043f\u0435\u0440\u0432\u043e\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u0430\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430. \u0421\u0435\u0439\u0447\u0430\u0441 \u0436\u0435 \u043c\u044b \u0431\u043e\u043b\u0435\u0435 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u043f\u0440\u0430\u0432\u0438\u043b \u0432 \u0440\u0430\u0437\u0434\u0435\u043b\u0430\u0445, \u0442\u0430\u043a\u0438\u0445 \u043a\u0430\u043a \u201c\u041c\u0435\u0436\u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u044d\u043a\u0440\u0430\u043d\u201d, \u201cNAT \u0438 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u044f\u201d \u0438 \u201c\u041f\u0440\u043e\u043f\u0443\u0441\u043a\u043d\u0430\u044f \u0441\u043f\u043e\u0441\u043e\u0431\u043d\u043e\u0441\u0442\u044c\u201d. \u0418\u0434\u0435\u043e\u043b\u043e\u0433\u0438\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u043f\u0440\u0430\u0432\u0438\u043b [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":97714,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-97713","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/3-usergate-getting-started-politiki-seti\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"pt_PT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd473. UserGate Getting Started. \u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u0441\u0435\u0442\u0438 | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/3-usergate-getting-started-politiki-seti\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-10-21T00:42:44+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-10-21T00:42:44+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd473. Introdu\u00e7\u00e3o ao UserGate. Pol\u00edticas de rede | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/3-usergate-getting-started-politiki-seti","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd473. UserGate Getting Started. \u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u0441\u0435\u0442\u0438 | ProHoster","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/3-usergate-getting-started-politiki-seti","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-21T00:42:44+00:00","article:modified_time":"2020-10-21T00:42:44+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"97713","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:14:40","updated":"2022-10-01 16:58:37","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/97713","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=97713"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/97713\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/97714"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=97713"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=97713"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=97713"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}