{"id":97713,"date":"2020-10-21T02:42:44","date_gmt":"2020-10-21T00:42:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/3-usergate-getting-started-politiki-seti"},"modified":"2020-10-21T02:42:44","modified_gmt":"2020-10-21T00:42:44","slug":"3-usergate-getting-started-politiki-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/3-usergate-getting-started-politiki-seti","title":{"rendered":"3. UserGate Komma ig\u00e5ng. N\u00e4tverkspolicies","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"3. UserGate Komma ig\u00e5ng. N\u00e4tverkspolicies\" src=\"\/wp-content\/uploads\/2020\/10\/6135a0c5287f8256222ce4d295f2b2ec.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>V\u00e4lkomna l\u00e4sare till den tredje artikeln i v\u00e5r artikelserie \"UserGate Kom ig\u00e5ng\", d\u00e4r vi ber\u00e4ttar om NGFW-l\u00f6sningen fr\u00e5n f\u00f6retaget&nbsp;<noindex><a rel=\"nofollow\" href=\"http:\/\/tssolution.ru\/katalog\/usergate?utm_source=habr\">UserGate<\/a><\/noindex>. I den f\u00f6reg\u00e5ende artikeln beskrevs installationsprocessen f\u00f6r brandv\u00e4ggen och dess f\u00f6rsta konfiguration. Nu kommer vi att g\u00e5 mer i detalj p\u00e5 hur man skapar regler inom omr\u00e5den som \"Brandv\u00e4gg\", \"NAT och routing\" och \"Bandbredd\".<\/p>\n<p>Id\u00e9n bakom reglerna i UserGate \u00e4r att de till\u00e4mpas fr\u00e5n topp till botten, fram till den f\u00f6rsta som aktiveras. Baserat p\u00e5 detta b\u00f6r mer specifika regler placeras ovanf\u00f6r mer generella regler. Men det b\u00f6r n\u00e4mnas att eftersom reglerna kontrolleras i ordning, \u00e4r det mer effektivt att skapa generella regler. Villkor f\u00f6r att skapa en regel till\u00e4mpas enligt logiken \"OCH\". Om man vill anv\u00e4nda logiken \"ELLER\", kan detta uppn\u00e5s genom att skapa flera regler. S\u00e5 det som beskrivs i denna artikel \u00e4r \u00e4ven till\u00e4mpligt p\u00e5 andra policys i UserGate.<\/p>\n<h3>Brandv\u00e4gg<\/h3>\n<p>Efter installationen av UserGate finns redan en enkel policy i avsnittet \"Brandv\u00e4gg\". De f\u00f6rsta tv\u00e5 reglerna blockerar trafik f\u00f6r bot-n\u00e4tverk. D\u00e4refter f\u00f6ljer exempel p\u00e5 \u00e5tkomstregler fr\u00e5n olika zoner. Den sista regeln kallas alltid \"Blockera allt\" och \u00e4r markerad med en l\u00e5sikon (den betyder att regeln inte kan tas bort, \u00e4ndras, flyttas eller inaktiveras; man kan endast aktivera loggning f\u00f6r den). P\u00e5 s\u00e5 s\u00e4tt kommer hela tydligt oauktoriserad trafik att blockeras av den sista regeln. Om man beh\u00f6ver till\u00e5ta all trafik genom UserGate (\u00e4ven om detta starkt avr\u00e5ds), kan man alltid skapa en n\u00e4st sista regel \"Till\u00e5t allt\".<\/p>\n<p><img decoding=\"async\" alt=\"3. UserGate Komma ig\u00e5ng. N\u00e4tverkspolicies\" src=\"\/wp-content\/uploads\/2020\/10\/6259ea9b51da9481e186b9027ddcbcf8.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Vid redigering eller skapande av en regel f\u00f6r brandv\u00e4ggen \u00e4r det f\u00f6rsta <em>fliken \"Allm\u00e4nt\"<\/em>, d\u00e4r du beh\u00f6ver utf\u00f6ra f\u00f6ljande \u00e5tg\u00e4rder:&nbsp;<\/p>\n<ul>\n<li>\n<p>Anv\u00e4nd kryssrutan \"Aktivera\" f\u00f6r att sl\u00e5 p\u00e5 eller st\u00e4nga av regeln.<\/p>\n<\/li>\n<li>\n<p>ange regelnamn.<\/p>\n<\/li>\n<li>\n<p>ange en beskrivning av regeln.<\/p>\n<\/li>\n<li>\n<p>v\u00e4lja mellan tv\u00e5 \u00e5tg\u00e4rder:<\/p>\n<ul>\n<li>\n<p>Blockera \u2014 blockerar trafiken (om detta villkor s\u00e4tts, finns det m\u00f6jlighet att skicka ICMP host unreachable, du beh\u00f6ver bara aktivera motsvarande kryssruta).<\/p>\n<\/li>\n<li>\n<p>Till\u00e5ta \u2014 till\u00e5ter trafiken.<\/p>\n<\/li>\n<\/ul>\n<\/li>\n<li>\n<p>Skriptpunkten \u2014 m\u00f6jligg\u00f6r att v\u00e4lja ett scenario som \u00e4r ett till\u00e4ggsvillkor f\u00f6r att utl\u00f6sa regeln. S\u00e5 implementerar f\u00f6retaget UserGate konceptet SOAR (Security Orchestration, Automation and Response).<\/p>\n<\/li>\n<li>\n<p>Loggning \u2014 registrera information om trafiken vid utl\u00f6sning av regeln. M\u00f6jliga alternativ:<\/p>\n<ul>\n<li>\n<p>Logga sessionsstart. I s\u00e5 fall registreras endast information om b\u00f6rjan av sessionen (f\u00f6rsta paketet) i trafikloggen. Detta \u00e4r det rekommenderade loggningsalternativet.<\/p>\n<\/li>\n<li>\n<p>Logga varje paket. I s\u00e5 fall registreras information om varje \u00f6verf\u00f6rt n\u00e4tverkspaket. F\u00f6r detta l\u00e4ge rekommenderas det att aktivera loggningsgr\u00e4nser f\u00f6r att f\u00f6rhindra h\u00f6g belastning p\u00e5 enheten.<\/p>\n<\/li>\n<\/ul>\n<\/li>\n<li>\n<p>Till\u00e4mplig regel p\u00e5:<\/p>\n<ul>\n<li>\n<p>Alla paket<\/p>\n<\/li>\n<li>\n<p>fragmenterade paket<\/p>\n<\/li>\n<li>\n<p>icke-fragmenterade paket<\/p>\n<\/li>\n<\/ul>\n<\/li>\n<li>\n<p>Vid skapandet av en ny regel kan en plats i policyn v\u00e4ljas.<\/p>\n<\/li>\n<\/ul>\n<p>N\u00e4sta <em>fliken \"K\u00e4lla\"<\/em>. H\u00e4r anger vi trafikens k\u00e4lla, det kan vara en zon fr\u00e5n vilken trafiken kommer, eller s\u00e5 kan en lista eller specifik ip-adress (Geoip) anges. Praktiskt taget i alla regler som kan st\u00e4llas in i enheten kan ett objekt skapas fr\u00e5n regeln, till exempel utan att g\u00e5 till avsnittet \"Zoner\" kan knappen \"Skapa och l\u00e4gg till nytt objekt\" anv\u00e4ndas f\u00f6r att skapa den zon vi beh\u00f6ver. Ofta finns ocks\u00e5 en kryssruta \"Invertera\", som \u00e4ndrar villkoret f\u00f6r regeln till dess motsats, vilket motsvarar den logiska operationen negation. <em>Fliken &#171;\u00c4ndam\u00e5l&#187;<\/em> \u00e4r liknande fliken K\u00e4lla, endast ist\u00e4llet f\u00f6r trafikens k\u00e4lla anger vi trafikens m\u00e5l. <em>Fliken &#171;Anv\u00e4ndare&#187;<\/em> \u2014 h\u00e4r kan en lista med anv\u00e4ndare eller grupper l\u00e4ggas till f\u00f6r vilka denna regel g\u00e4ller. <em>Fliken &#171;Tj\u00e4nst&#187;<\/em> \u2014 v\u00e4lj tj\u00e4nstetyp fr\u00e5n de f\u00f6rdefinierade alternativen eller specificera din egen. <em>Fliken &#171;Applikation&#187;<\/em> \u2014 h\u00e4r v\u00e4ljs specifika applikationer eller grupper av applikationer. Och <em>Fliken &#171;Tid&#187;<\/em> anger tiden d\u00e5 denna regel \u00e4r aktiv.&nbsp;<\/p>\n<p>Fr\u00e5n f\u00f6rra lektionen har vi en regel f\u00f6r utg\u00e5ng till internet fr\u00e5n zonen \"Trust\", nu ska jag som exempel visa hur man skapar en blockerande regel f\u00f6r ICMP-trafik fr\u00e5n zonen \"Trust\" till zonen \"Untrusted\".<\/p>\n<p>F\u00f6r att b\u00f6rja skapar vi en regel genom att klicka p\u00e5 knappen \u201dL\u00e4gg till\u201d. I det \u00f6ppnade f\u00f6nstret p\u00e5 fliken allm\u00e4nt fyller vi i namnet (F\u00f6rbjud ICMP fr\u00e5n trusted till untrusted), markerar rutan \u201dP\u00e5\u201d, v\u00e4ljer \u00e5tg\u00e4rden f\u00f6rbjuda och viktigast av allt v\u00e4ljer vi r\u00e4tt plats f\u00f6r denna regel. Enligt min policy ska denna regel placeras ovanf\u00f6r regeln \u201dTill\u00e5t trusted till untrusted\u201d:<\/p>\n<p><img decoding=\"async\" alt=\"3. UserGate Komma ig\u00e5ng. N\u00e4tverkspolicies\" src=\"\/wp-content\/uploads\/2020\/10\/61b267e2e914dd82473bb242c75af173.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>P\u00e5 fliken \u201dK\u00e4lla\u201d finns det tv\u00e5 alternativ f\u00f6r min uppgift:<\/p>\n<ul>\n<li>\n<p>Genom att v\u00e4lja zonen \u201dTrusted\u201d<\/p>\n<\/li>\n<li>\n<p>Genom att v\u00e4lja alla zoner utom \u201dTrusted\u201d och markera rutan \u201dInvertera\u201d<\/p>\n<\/li>\n<\/ul>\n<p><img decoding=\"async\" alt=\"3. UserGate Komma ig\u00e5ng. N\u00e4tverkspolicies\" src=\"\/wp-content\/uploads\/2020\/10\/b84ba5bd64a27d904607e23e0529bfa8.png\" style=\"display:block;margin: 0 auto;\" \/><img decoding=\"async\" alt=\"3. UserGate Komma ig\u00e5ng. N\u00e4tverkspolicies\" src=\"\/wp-content\/uploads\/2020\/10\/d938df2d1b567a9712e6a486e53d1a67.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Fliken \u201dDestination\u201d konfigureras p\u00e5 samma s\u00e4tt som fliken \u201dK\u00e4lla\u201d.<\/p>\n<p>H\u00e4r g\u00e5r vi vidare till fliken \u201cTj\u00e4nst\u201d, eftersom det finns en f\u00f6rdefinierad tj\u00e4nst f\u00f6r ICMP-trafik i UserGate, s\u00e5 n\u00e4r vi trycker p\u00e5 knappen &#171;L\u00e4gg till&#187; v\u00e4ljer vi tj\u00e4nsten med namnet \u201cAny ICMP\u201d fr\u00e5n den f\u00f6reslagna listan:<\/p>\n<p><img decoding=\"async\" alt=\"3. UserGate Komma ig\u00e5ng. N\u00e4tverkspolicies\" src=\"\/wp-content\/uploads\/2020\/10\/c5ab4720c8f4c178f3e1d16d64d1a2ac.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Kanske var det s\u00e5 skaparna av UserGate t\u00e4nkte, men jag kunde skapa flera helt identiska regler. \u00c4ven om endast den f\u00f6rsta regeln i listan kommer att utf\u00f6ras, kan m\u00f6jligheten att skapa olika funktionella regler med samma namn orsaka f\u00f6rvirring n\u00e4r flera administrat\u00f6rer arbetar med enheten.<\/p>\n<h3>NAT och routing<\/h3>\n<p>Vid skapande av NAT-regler ser vi flera liknande flikar som f\u00f6r brandv\u00e4ggen. P\u00e5 fliken \u201dAllm\u00e4nt\u201d har ett f\u00e4lt \u201dTyp\u201d lagts till, vilket g\u00f6r att vi kan v\u00e4lja vad denna regel ska ansvarar f\u00f6r:<\/p>\n<ul>\n<li>\n<p>NAT &#8212; Adress\u00f6vers\u00e4ttning.<\/p>\n<\/li>\n<li>\n<p>DNAT &#8212; Dirigerar trafik till den angivna IP-adressen.<\/p>\n<\/li>\n<li>\n<p>Port-forwarding &#8212; Dirigerar trafik till den angivna IP-adressen, men till\u00e5ter att \u00e4ndra portnumret f\u00f6r den publicerade tj\u00e4nsten.<\/p>\n<\/li>\n<li>\n<p>Policy-baserad routing &#8212; M\u00f6jligg\u00f6r routning av IP-paket baserat p\u00e5 ut\u00f6kad information, s\u00e5som tj\u00e4nster, MAC-adresser eller servrar (IP-adresser).<\/p>\n<\/li>\n<li>\n<p>N\u00e4tverksmappning &#8212; M\u00f6jligg\u00f6r att ers\u00e4tta k\u00e4ll- eller destinations-IP-adresser i ett n\u00e4tverk med ett annat n\u00e4tverk.<\/p>\n<\/li>\n<\/ul>\n<p>Efter att ha valt r\u00e4tt typ av regel kommer inst\u00e4llningar f\u00f6r den att bli tillg\u00e4ngliga.<\/p>\n<p>I f\u00e4ltet SNAT IP (extern adress) anger vi tydligt den IP-adress som k\u00e4lladressen kommer att ers\u00e4ttas med. Detta f\u00e4lt beh\u00f6vs n\u00e4r det finns flera IP-adresser tilldelade n\u00e4tverksgr\u00e4nssnitt i destinationszonen. Om detta f\u00e4lt l\u00e4mnas tomt kommer systemet att anv\u00e4nda en godtycklig adress fr\u00e5n listan \u00f6ver tillg\u00e4ngliga IP-adresser som \u00e4r tilldelade gr\u00e4nssnitten i destinationszonen. UserGate rekommenderar att ange SNAT IP f\u00f6r att \u00f6ka prestandan hos brandv\u00e4ggen.<\/p>\n<p>Som exempel publicerar jag SSH-tj\u00e4nsten p\u00e5 Windows-servern som finns i zonen \"DMZ\" genom regeln \"port forwarding\". F\u00f6r detta klickar vi p\u00e5 knappen \"L\u00e4gg till\" och fyller i fliken \"Allm\u00e4nt\", anger regelnamnet \"SSH till Windows\" och typ \"Port forwarding\":<\/p>\n<p><img decoding=\"async\" alt=\"3. UserGate Komma ig\u00e5ng. N\u00e4tverkspolicies\" src=\"\/wp-content\/uploads\/2020\/10\/b08987af4e8e8c30a48a82811d060e5a.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>P\u00e5 fliken \u201cK\u00e4lla\u201d v\u00e4ljer vi zonen \u201cUntrusted\u201d och g\u00e5r vidare till fliken \u201cPort-forwarding\u201d. H\u00e4r m\u00e5ste vi ange protokollet \u201cTCP\u201d (fyra alternativ \u00e4r tillg\u00e4ngliga &#8212; TCP, UDP, SMTP, SMTPS). Den ursprungliga destinationsporten 9922 &#8212; portnumret som anv\u00e4ndare g\u00f6r f\u00f6rfr\u00e5gningar till (portar som inte f\u00e5r anv\u00e4ndas: 2200, 8001, 4369, 9000-9100). Den nya destinationsporten (22) &#8212; portnumret dit anv\u00e4ndarf\u00f6rfr\u00e5gningar kommer att vidarebefordras till den interna publicerade servern.<\/p>\n<p><img decoding=\"async\" alt=\"3. UserGate Komma ig\u00e5ng. N\u00e4tverkspolicies\" src=\"\/wp-content\/uploads\/2020\/10\/d65a52e88c6f03f0540aa1ddb58fadcd.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>I fliken \"DNAT\" anger vi IP-adressen till datorn i det lokala n\u00e4tverket som publiceras p\u00e5 internet (192.168.3.2). Och valfritt kan man aktivera SNAT, s\u00e5 kommer UserGate att \u00e4ndra k\u00e4lladressen i paketen fr\u00e5n det externa n\u00e4tverket till sin IP-adress.<\/p>\n<p><img decoding=\"async\" alt=\"3. UserGate Komma ig\u00e5ng. N\u00e4tverkspolicies\" src=\"\/wp-content\/uploads\/2020\/10\/827801091a57c3460d70dba01fde055f.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Efter alla inst\u00e4llningar f\u00e5r vi en regel som m\u00f6jligg\u00f6r \u00e5tkomst fr\u00e5n zonen \"Untrusted\" till servern med IP-adressen 192.168.3.2 \u00f6ver protokollet SSH, vilket anv\u00e4nder den externa adressen fr\u00e5n UserGate vid anslutning.<\/p>\n<p><img decoding=\"async\" alt=\"3. UserGate Komma ig\u00e5ng. N\u00e4tverkspolicies\" src=\"\/wp-content\/uploads\/2020\/10\/6eea26e4fcb8c427d0ac0231f63cdfc3.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<h3>Bandbredd<\/h3>\n<p>I denna sektion st\u00e4lls regler f\u00f6r hantering av bandbredd in. De kan anv\u00e4ndas f\u00f6r att begr\u00e4nsa kanalen f\u00f6r vissa anv\u00e4ndare, v\u00e4rdar, tj\u00e4nster och applikationer.<\/p>\n<p><img decoding=\"async\" alt=\"3. UserGate Komma ig\u00e5ng. N\u00e4tverkspolicies\" src=\"\/wp-content\/uploads\/2020\/10\/d6eb55e1eb77c3640bf08e2120ffbf13.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>N\u00e4r du skapar en regel definierar du i flikarna den trafik som begr\u00e4nsningarna ska till\u00e4mpas p\u00e5. Du kan v\u00e4lja bandbredd fr\u00e5n de f\u00f6reslagna, eller ange din egen. N\u00e4r du skapar bandbredd kan du ange en prioriteringslabel f\u00f6r trafiken, DSCP. Ett exempel p\u00e5 n\u00e4r DSCP-labels till\u00e4mpas: genom att ange i regeln ett scenario d\u00e4r denna regel g\u00e4ller, kan regeln automatiskt \u00e4ndra dessa labels. Ett annat exempel p\u00e5 scenariet: regeln triggas f\u00f6r anv\u00e4ndaren endast n\u00e4r en torrent uppt\u00e4cks eller om trafikvolymen \u00f6verskrider det angivna gr\u00e4nsv\u00e4rdet. De andra flikarna fylls i p\u00e5 samma s\u00e4tt som i andra policyer, baserat p\u00e5 den typ av trafik som regeln ska till\u00e4mpas p\u00e5.<\/p>\n<p><img decoding=\"async\" alt=\"3. UserGate Komma ig\u00e5ng. N\u00e4tverkspolicies\" src=\"\/wp-content\/uploads\/2020\/10\/99c8edd1bd8c6059acf21e548a7467c4.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<h3>Slutsats<\/h3>\n<p>I den h\u00e4r artikeln har jag g\u00e5tt igenom skapandet av regler i sektionerna \"Brandv\u00e4gg\", \"NAT och routning\" samt \"Bandbredd\". Och i b\u00f6rjan av artikeln beskrev jag reglerna f\u00f6r att skapa policyer i UserGate, samt principen f\u00f6r hur villkoren fungerar n\u00e4r en regel skapas.&nbsp;<\/p>\n<p>F\u00f6lj v\u00e5ra uppdateringar p\u00e5 v\u00e5ra kanaler (<noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/tssolution\">Telegram<\/a><\/noindex>,&nbsp;<noindex><a rel=\"nofollow\" href=\"https:\/\/www.facebook.com\/tssolution2020\/\">Facebook<\/a><\/noindex>,&nbsp;<noindex><a rel=\"nofollow\" href=\"https:\/\/vk.com\/ts_solution\">VK<\/a><\/noindex>,&nbsp;<noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/blog\">TS Solution Blog<\/a><\/noindex>)!<\/p>\n<p>K\u00e4lla: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/524188\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u0438\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e \u0447\u0438\u0442\u0430\u0442\u0435\u043b\u0435\u0439 \u0432 \u0442\u0440\u0435\u0442\u044c\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0446\u0438\u043a\u043b\u0430 \u0441\u0442\u0430\u0442\u0435\u0439 UserGate Getting Started, \u0433\u0434\u0435 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043e NGFW \u0440\u0435\u0448\u0435\u043d\u0438\u0438 \u043e\u0442 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438&nbsp;UserGate. \u0412 \u043f\u0440\u043e\u0448\u043b\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0431\u044b\u043b \u043e\u043f\u0438\u0441\u0430\u043d \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u043c\u0435\u0436\u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u044d\u043a\u0440\u0430\u043d\u0430 \u0438 \u0431\u044b\u043b\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u0435\u0434\u0435\u043d\u0430 \u0435\u0433\u043e \u043f\u0435\u0440\u0432\u043e\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u0430\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430. \u0421\u0435\u0439\u0447\u0430\u0441 \u0436\u0435 \u043c\u044b \u0431\u043e\u043b\u0435\u0435 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u043f\u0440\u0430\u0432\u0438\u043b \u0432 \u0440\u0430\u0437\u0434\u0435\u043b\u0430\u0445, \u0442\u0430\u043a\u0438\u0445 \u043a\u0430\u043a \u201c\u041c\u0435\u0436\u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u044d\u043a\u0440\u0430\u043d\u201d, \u201cNAT \u0438 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u044f\u201d \u0438 \u201c\u041f\u0440\u043e\u043f\u0443\u0441\u043a\u043d\u0430\u044f \u0441\u043f\u043e\u0441\u043e\u0431\u043d\u043e\u0441\u0442\u044c\u201d. \u0418\u0434\u0435\u043e\u043b\u043e\u0433\u0438\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u043f\u0440\u0430\u0432\u0438\u043b [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":97714,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-97713","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/3-usergate-getting-started-politiki-seti\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sv_SE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd473. UserGate Getting Started. \u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u0441\u0435\u0442\u0438 | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/3-usergate-getting-started-politiki-seti\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-10-21T00:42:44+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-10-21T00:42:44+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd473. UserGate Kom ig\u00e5ng. N\u00e4tverksregler | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/3-usergate-getting-started-politiki-seti","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd473. UserGate Getting Started. \u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u0441\u0435\u0442\u0438 | ProHoster","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/3-usergate-getting-started-politiki-seti","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-21T00:42:44+00:00","article:modified_time":"2020-10-21T00:42:44+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"97713","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:14:40","updated":"2022-10-01 16:58:37","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/97713","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=97713"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/97713\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/97714"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=97713"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=97713"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=97713"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}