{"id":97713,"date":"2020-10-21T02:42:44","date_gmt":"2020-10-21T00:42:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/3-usergate-getting-started-politiki-seti"},"modified":"2020-10-21T02:42:44","modified_gmt":"2020-10-21T00:42:44","slug":"3-usergate-getting-started-politiki-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/3-usergate-getting-started-politiki-seti","title":{"rendered":"3. UserGate Uvod. Politike mre\u017ee","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"3. UserGate Uvod. Politike mre\u017ee\" src=\"\/wp-content\/uploads\/2020\/10\/6135a0c5287f8256222ce4d295f2b2ec.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Pozdravljam bralce v tretjem \u010dlanku serije \u010dlankov UserGate Za\u010detek, ki obravnava re\u0161itev NGFW podjetja&nbsp;<noindex><a rel=\"nofollow\" href=\"http:\/\/tssolution.ru\/katalog\/usergate?utm_source=habr\">UserGate<\/a><\/noindex>. V prej\u0161njem \u010dlanku je bil opisan postopek namestitve po\u017earnega zidu in njegova prva nastavitev. Tokrat pa bomo podrobneje obravnavali ustvarjanje pravil v razdelkih, kot so \"Po\u017earni zid\", \"NAT in usmerjanje\" ter \"Prepustnost\".<\/p>\n<p>Ideologija delovanja pravil UserGate je tak\u0161na, da se pravila izvajajo od zgoraj navzdol, dokler ne pride do prvega spro\u017eenja. Na podlagi zgoraj opisanega sledi, da morajo biti bolj specifi\u010dna pravila vi\u0161je od bolj splo\u0161nih pravil. Pomembno je poudariti, da se zaradi preverjanja pravil po vrstnem redu z vidika zmogljivosti bolje ustvarjati splo\u0161na pravila. Pogoji pri ustvarjanju katerega koli pravila se uporabljajo po logiki \"IN\". \u010ce je treba uporabiti logiko \"ALI\", se to dose\u017ee z ustvarjanjem ve\u010d pravil. Tako je tisto, kar je opisano v tem \u010dlanku, uporabno tudi za druga pravila UserGate.<\/p>\n<h3>Po\u017earni zid<\/h3>\n<p>Po namestitvi UserGate je v razdelku \"Po\u017earni zid\" \u017ee prisotna preprosta politika. Prva dva pravila prepovedujeta promet za botnets. Sledijo primeri pravil dostopa iz razli\u010dnih con. Zadnje pravilo se vedno imenuje \"Prepovedati vse\" in je ozna\u010deno s simbolom klju\u010davnice (to pomeni, da pravila ni mogo\u010de izbrisati, spremeniti, premakniti ali onemogo\u010diti, omogo\u010dena pa je le mo\u017enost bele\u017eenja). Tako zaradi tega pravila ves izrecno nedovoljen promet blokira zadnje pravilo. \u010ce je potrebno dovoliti ves promet preko UserGate (\u010deprav to odsvetujemo), je vedno mogo\u010de ustvariti predzadnje pravilo \"Dovoli vse\".<\/p>\n<p><img decoding=\"async\" alt=\"3. UserGate Uvod. Politike mre\u017ee\" src=\"\/wp-content\/uploads\/2020\/10\/6259ea9b51da9481e186b9027ddcbcf8.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Pri urejanju ali ustvarjanju pravila za po\u017earni zid je prva <em>zavihek \"Splo\u0161no\"<\/em>, na njej je potrebno izvesti naslednje akcije:&nbsp;<\/p>\n<ul>\n<li>\n<p>S potrditvenim poljem \"Vkl\" omogo\u010dite ali onemogo\u010dite pravilo.<\/p>\n<\/li>\n<li>\n<p>vstavite ime pravila.<\/p>\n<\/li>\n<li>\n<p>dolo\u010dite opis pravila.<\/p>\n<\/li>\n<li>\n<p>izberite eno od dveh dejanj:<\/p>\n<ul>\n<li>\n<p>Prepovedati \u2014 blokira promet (ob nastavitvi tega pogoja obstaja mo\u017enost po\u0161iljanja ICMP host unreachable, zato samo ozna\u010dite ustrezno potrditveno polje).<\/p>\n<\/li>\n<li>\n<p>Dovoli \u2014 dovoljuje promet.<\/p>\n<\/li>\n<\/ul>\n<\/li>\n<li>\n<p>Scenarijus leid\u017eia pasirinkti scenarij\u0173, kuris yra papildoma s\u0105lyga taisykl\u0117s \u012fgyvendinimui. Taip \u012fmon\u0117 UserGate realizuoja SOAR (Security Orchestration, Automation and Response) koncepcij\u0105.<\/p>\n<\/li>\n<li>\n<p>\u017durnalo vedimas \u2013 tai informacijos apie sraut\u0105 registravimas, kai taisykl\u0117 yra vykdoma. Galimos parinktys:<\/p>\n<ul>\n<li>\n<p>\u017durnaluoti sesijos prad\u017ei\u0105. Tokiu atveju \u017eurnale bus registruojama tik sesijos prad\u017eios informacija (pirmasis paketas). Tai rekomenduojama \u017eurnalo vedimo parinktis.<\/p>\n<\/li>\n<li>\n<p>\u017durnaluoti kiekvien\u0105 paket\u0105. Tokiu atveju bus registruojama informacija apie kiekvien\u0105 perduodam\u0105 tinklo paket\u0105. \u0160iam re\u017eimui rekomenduojama \u012fjungti \u017eurnalo vedimo limit\u0105, kad b\u016bt\u0173 i\u0161vengta didel\u0117s \u012frenginio apkrovos.<\/p>\n<\/li>\n<\/ul>\n<\/li>\n<li>\n<p>Taikyti taisykl\u0119:<\/p>\n<ul>\n<li>\n<p>Visiems paketams<\/p>\n<\/li>\n<li>\n<p>fragmentuotiems paketams<\/p>\n<\/li>\n<li>\n<p>nefragmentuotiems paketams<\/p>\n<\/li>\n<\/ul>\n<\/li>\n<li>\n<p>Kuriant nauj\u0105 taisykl\u0119 galima pasirinkti viet\u0105 politikoje.<\/p>\n<\/li>\n<\/ul>\n<p>Kitas <em>skirtukas \u201e\u0160altinis\u201c<\/em>. \u010cia nurodome srauto \u0161altin\u012f, tai gali b\u016bti zona, i\u0161 kurios gaunamas srautas, arba galima nurodyti s\u0105ra\u0161\u0105 ar konkret\u0173 IP adres\u0105 (Geoip). Beveik visose taisykl\u0117se, kurias galima nustatyti \u012frenginyje, objekt\u0105 galima sukurti pagal taisykl\u0119, pavyzd\u017eiui, neper\u0117jus \u012f \u201eZonas\u201c, galima paspausti \u201eSukurti ir prid\u0117ti nauj\u0105 objekt\u0105\u201c ir sukurti mums reikaling\u0105 zon\u0105. Taip pat da\u017enai pasitaiko \u017eym\u0117s \u201eInvertuoti\u201c, ji pakei\u010dia taisykl\u0117s s\u0105lyg\u0105 \u012f prie\u0161ing\u0105, kas yra pana\u0161u \u012f logiko veiksm\u0105 \u2013 neigim\u0105. <em>Zavihek \u201eNamen\u201c<\/em> pana\u0161us \u012f \u0161altinio skirtuk\u0105, tik vietoj srauto \u0161altinio nurodome srauto paskirt\u012f. <em>Zavihek \u201eUporabniki\u201c<\/em> \u2013 \u010dia galima prid\u0117ti vartotoj\u0173 ar grupi\u0173, kurioms taikoma \u0161i taisykl\u0117, s\u0105ra\u0161\u0105. <em>Zavihek \u201eStoritve\u201c<\/em> \u2013 pasirinkite paslaugos tip\u0105 i\u0161 jau i\u0161 anksto nustatyto arba galite nustatyti savo. <em>Zavihek \u201eAplikacija\u201c<\/em> \u2013 \u010dia pasirenkamos konkre\u010dios programos arba program\u0173 grup\u0117s. Ir <em>Zavihek \u201e\u010cas\u201c<\/em> nurodome laik\u0105, kada \u0161i taisykl\u0117 yra aktyvi.&nbsp;<\/p>\n<p>I\u0161 paskutin\u0117s pamokos turime taisykl\u0119 interneto i\u0161\u0117jimui i\u0161 \u201eTrust\u201c zonos, dabar parodysiu, kaip sukurti draud\u017eian\u010di\u0105 taisykl\u0119 ICMP srautui i\u0161 \u201eTrust\u201c zonos \u012f \u201eUntrusted\u201c zon\u0105.<\/p>\n<p>Za\u010detek ustvarjanja pravila lahko izvedemo tako, da pritisnemo gumb \"Dodaj\". V odprtem oknu na zavihku splo\u0161no izpolnimo naziv (Prepoved ICMP iz trusted v untrusted), ozna\u010dimo potrditveno polje \"Vkl\", izberemo dejanje prepovedati in kar je najpomembnej\u0161e, pravilno izberemo mesto postavitve tega pravila. V skladu s svojo politiko mora biti to pravilo postavljeno nad pravilo \"Dovoli trusted do untrusted\":<\/p>\n<p><img decoding=\"async\" alt=\"3. UserGate Uvod. Politike mre\u017ee\" src=\"\/wp-content\/uploads\/2020\/10\/61b267e2e914dd82473bb242c75af173.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Na zavihku \"Vir\" za mojo nalogo obstajata dve mo\u017enosti:<\/p>\n<ul>\n<li>\n<p>Izbira obmo\u010dja \"Trusted\"<\/p>\n<\/li>\n<li>\n<p>Izbira vseh obmo\u010dij razen \"Trusted\" in ozna\u010ditev potrditvenega polja \"Obrni\"<\/p>\n<\/li>\n<\/ul>\n<p><img decoding=\"async\" alt=\"3. UserGate Uvod. Politike mre\u017ee\" src=\"\/wp-content\/uploads\/2020\/10\/b84ba5bd64a27d904607e23e0529bfa8.png\" style=\"display:block;margin: 0 auto;\" \/><img decoding=\"async\" alt=\"3. UserGate Uvod. Politike mre\u017ee\" src=\"\/wp-content\/uploads\/2020\/10\/d938df2d1b567a9712e6a486e53d1a67.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Zavitek \"Namen\" se nastavlja enako kot zavitek \"Vir\".<\/p>\n<p>Nato preidemo na zavihek \u201eStoritve\u201c, saj v UserGate obstaja vnaprej dolo\u010den servis za ICMP promet, torej s klikom na gumb \u201eDodaj\u201c izberemo iz ponujenega seznama storitev z imenom \u201eAny ICMP\u201c:<\/p>\n<p><img decoding=\"async\" alt=\"3. UserGate Uvod. Politike mre\u017ee\" src=\"\/wp-content\/uploads\/2020\/10\/c5ab4720c8f4c178f3e1d16d64d1a2ac.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Morda so to tako zamislili ustvarjalci UserGate, vendar sem uspeval ustvariti ve\u010d popolnoma enakih pravil. Kljub temu, da bo izvedeno samo prvo pravilo na seznamu, lahko mo\u017enost ustvarjanja razli\u010dnih funkcionalnih pravil z enakim imenom povzro\u010di zmedo pri delu ve\u010d skrbnikov naprave.<\/p>\n<h3>NAT in usmerjanje<\/h3>\n<p>Pri ustvarjanju pravil NAT vidimo ve\u010d podobnih zavihkov, kot pri po\u017earnem zidu. Na zavihku \"Splo\u0161no\" se je pojavilo polje \"Tip\", ki omogo\u010da izbiro odgovornosti tega pravila:<\/p>\n<ul>\n<li>\n<p>NAT \u2014 Pretvorba omre\u017enih naslovov.<\/p>\n<\/li>\n<li>\n<p>DNAT \u2014 Preusmeri promet na dolo\u010den IP naslov.<\/p>\n<\/li>\n<li>\n<p>Port forwarding \u2014 Preusmeri promet na dolo\u010den IP naslov, vendar omogo\u010da spremembo \u0161tevilke priklju\u010dka objavljene storitve.<\/p>\n<\/li>\n<li>\n<p>Usmerjanje na podlagi pravil \u2014 Omogo\u010da usmerjanje IP paketov na podlagi raz\u0161irjenih informacij, kot so storitve, MAC naslovi ali stre\u017eniki (IP naslovi).<\/p>\n<\/li>\n<li>\n<p>Zemljevid omre\u017eja \u2014 Omogo\u010da zamenjavo IP naslovov virov ali ciljev enega omre\u017eja z drugim omre\u017ejem.<\/p>\n<\/li>\n<\/ul>\n<p>Po izbiri ustrezne vrste pravila bodo nastavitve zanj na voljo.<\/p>\n<p>V polju SNAT IP (zunanja naslov) jasno navedemo IP-naslov, na katerega bo zamenjan izvorni naslov. To polje je potrebno v primeru, da imamo ve\u010d IP-naslovov dodeljenih vmesnikom ciljne cone. \u010ce tega polja pustimo praznega, bo sistem uporabil naklju\u010dni naslov iz seznama razpolo\u017eljivih IP-naslovov, dodeljenih vmesnikom ciljne cone. UserGate priporo\u010da dolo\u010ditev SNAT IP za izbolj\u0161anje zmogljivosti delovanja po\u017earnega zidu.<\/p>\n<p>Za primer objavim SSH storitev Windows stre\u017enika, ki se nahaja v coni \"DMZ\", s pomo\u010djo pravila \"port forwarding\". Za to kliknemo gumb \"Dodaj\" in izpolnimo zavihek \"Splo\u0161no\", navedemo ime pravila \"SSH to Windows\" in tip \"Port-forwarding\":<\/p>\n<p><img decoding=\"async\" alt=\"3. UserGate Uvod. Politike mre\u017ee\" src=\"\/wp-content\/uploads\/2020\/10\/b08987af4e8e8c30a48a82811d060e5a.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Na zavihku \u201eVir\u201c izberemo cono \u201eUntrusted\u201c in preidemo na zavihek \u201ePort forwarding\u201c. Tukaj moramo navesti protokol \u201eTCP\u201c (na voljo so \u0161tiri mo\u017enosti \u2014 TCP, UDP, SMTP, SMTPS). Originalna destinacijska \u0161tevilka priklju\u010dka 9922 \u2014 \u0161tevilka priklju\u010dka, na katero uporabniki po\u0161iljajo zahteve (ni dovoljeno uporabljati priklju\u010dke: 2200, 8001, 4369, 9000-9100). Nova destinacijska \u0161tevilka priklju\u010dka (22) \u2014 \u0161tevilka priklju\u010dka, na katero bodo preusmerjene uporabni\u0161ke zahteve na notranji objavljeni stre\u017enik.<\/p>\n<p><img decoding=\"async\" alt=\"3. UserGate Uvod. Politike mre\u017ee\" src=\"\/wp-content\/uploads\/2020\/10\/d65a52e88c6f03f0540aa1ddb58fadcd.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Na zavihku \"DNAT\" dolo\u010dimo IP-naslov ra\u010dunalnika v lokalni mre\u017ei, ki se objavi v internetu (192.168.3.2). In opcijsko lahko omogo\u010dimo SNAT, takrat bo UserGate spreminjal izvorni naslov v paketih iz zunanje mre\u017ee na svoj IP-naslov.<\/p>\n<p><img decoding=\"async\" alt=\"3. UserGate Uvod. Politike mre\u017ee\" src=\"\/wp-content\/uploads\/2020\/10\/827801091a57c3460d70dba01fde055f.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Po vseh nastavitvah dobimo pravilo, ki omogo\u010da dostop iz cone \"Untrusted\" do stre\u017enika z IP-naslovom 192.168.3.2 po protokolu SSH, pri \u010demer se pri povezavi uporablja zunanji naslov UserGate.<\/p>\n<p><img decoding=\"async\" alt=\"3. UserGate Uvod. Politike mre\u017ee\" src=\"\/wp-content\/uploads\/2020\/10\/6eea26e4fcb8c427d0ac0231f63cdfc3.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<h3>Propustnost<\/h3>\n<p>V tem razdelku se dolo\u010dajo pravila za upravljanje propustnosti. Ta se lahko uporabljajo za omejevanje pasovne \u0161irine dolo\u010denih uporabnikov, gostiteljev, storitev, aplikacij.<\/p>\n<p><img decoding=\"async\" alt=\"3. UserGate Uvod. Politike mre\u017ee\" src=\"\/wp-content\/uploads\/2020\/10\/d6eb55e1eb77c3640bf08e2120ffbf13.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Pri ustvarjanju pravil dolo\u010dimo pogoje na zavihkih, ki dolo\u010dajo promet, na katerega se omejitve uporabljajo. Pasovno \u0161irino lahko izberete iz ponujenih ali dolo\u010dite svojo. Pri ustvarjanju pasovne \u0161irine lahko navedete oznako prioritetizacije prometa DSCP. Primer uporabe oznak DSCP: \u010de v pravilih navedete scenarij, v katerem se to pravilo uporablja, lahko to pravilo samodejno spremeni te oznake. \u0160e en primer delovanja scenarija: pravilo bo delovalo za uporabnika le, ko bo odkrit torrent ali ko bo obseg prometa presegel dolo\u010den prag. Preostale zavihke izpolnimo enako kot pri drugih politikah, glede na vrsto prometa, na katero naj se pravilo uporablja.<\/p>\n<p><img decoding=\"async\" alt=\"3. UserGate Uvod. Politike mre\u017ee\" src=\"\/wp-content\/uploads\/2020\/10\/99c8edd1bd8c6059acf21e548a7467c4.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<h3>Zaklju\u010dek<\/h3>\n<p>V tem \u010dlanku sem obravnaval ustvarjanje pravil v razdelkih 'Ogenj', 'NAT in usmerjanje' ter 'Pasovna \u0161irina'. Na za\u010detku \u010dlanka sem opisal pravila za ustvarjanje politik UserGate, prav tako pa sem razlo\u017eil na\u010delo delovanja pogojev pri ustvarjanju pravil.&nbsp;<\/p>\n<p>Spremljajte novosti na na\u0161ih kanalih (<noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/tssolution\">Telegram<\/a><\/noindex>,&nbsp;<noindex><a rel=\"nofollow\" href=\"https:\/\/www.facebook.com\/tssolution2020\/\">Facebook<\/a><\/noindex>,&nbsp;<noindex><a rel=\"nofollow\" href=\"https:\/\/vk.com\/ts_solution\">VK<\/a><\/noindex>,&nbsp;<noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/blog\">TS Solution Blog<\/a><\/noindex>)!<\/p>\n<p>Izvor: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/524188\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u0438\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e \u0447\u0438\u0442\u0430\u0442\u0435\u043b\u0435\u0439 \u0432 \u0442\u0440\u0435\u0442\u044c\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0446\u0438\u043a\u043b\u0430 \u0441\u0442\u0430\u0442\u0435\u0439 UserGate Getting Started, \u0433\u0434\u0435 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043e NGFW \u0440\u0435\u0448\u0435\u043d\u0438\u0438 \u043e\u0442 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438&nbsp;UserGate. \u0412 \u043f\u0440\u043e\u0448\u043b\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0431\u044b\u043b \u043e\u043f\u0438\u0441\u0430\u043d \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u043c\u0435\u0436\u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u044d\u043a\u0440\u0430\u043d\u0430 \u0438 \u0431\u044b\u043b\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u0435\u0434\u0435\u043d\u0430 \u0435\u0433\u043e \u043f\u0435\u0440\u0432\u043e\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u0430\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430. \u0421\u0435\u0439\u0447\u0430\u0441 \u0436\u0435 \u043c\u044b \u0431\u043e\u043b\u0435\u0435 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u043f\u0440\u0430\u0432\u0438\u043b \u0432 \u0440\u0430\u0437\u0434\u0435\u043b\u0430\u0445, \u0442\u0430\u043a\u0438\u0445 \u043a\u0430\u043a \u201c\u041c\u0435\u0436\u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u044d\u043a\u0440\u0430\u043d\u201d, \u201cNAT \u0438 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u044f\u201d \u0438 \u201c\u041f\u0440\u043e\u043f\u0443\u0441\u043a\u043d\u0430\u044f \u0441\u043f\u043e\u0441\u043e\u0431\u043d\u043e\u0441\u0442\u044c\u201d. \u0418\u0434\u0435\u043e\u043b\u043e\u0433\u0438\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u043f\u0440\u0430\u0432\u0438\u043b [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":97714,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-97713","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/3-usergate-getting-started-politiki-seti\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sl_SI\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd473. UserGate Getting Started. \u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u0441\u0435\u0442\u0438 | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/3-usergate-getting-started-politiki-seti\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-10-21T00:42:44+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-10-21T00:42:44+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd473. UserGate Vodi\u010d za za\u010detek. Mre\u017ene politike | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/3-usergate-getting-started-politiki-seti","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sl_SI","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd473. UserGate Getting Started. \u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u0441\u0435\u0442\u0438 | ProHoster","og:url":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/3-usergate-getting-started-politiki-seti","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-21T00:42:44+00:00","article:modified_time":"2020-10-21T00:42:44+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"97713","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:14:40","updated":"2022-10-01 16:58:37","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/97713","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/comments?post=97713"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/97713\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media\/97714"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media?parent=97713"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/categories?post=97713"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/tags?post=97713"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}