Профили устройств
Профили устройств позволяют задать критерии проверки устройств, которые подключаются к NGFW только через Ideco Client. Для других сессий авторизации профили не назначаются.
Если подключенное устройство соответствует какому-либо HIP-профилю, за сессией авторизации закрепляется этот профиль, информация об этом отображается в таблице Авторизованные пользователи.
Если ни один HIP-профиль в таблице HIP-профилей не совпал с сессией авторизации, то на сессию авторизации назначается специальный HIP-профиль Устройство без профиля. Эта информация также отображается в таблице Авторизованные пользователи.
Версия Windows;
Наличие установленного пакета обновлений;
Наличие установленного антивируса;
Наличие акутальной базы антивируса;
Дата последней проверки антивируса;
Версия межсетевого экрана и вендор;
Информация о процессах, запущенных на устройстве;
Информация о запущенных службах;
Информация о ключах реестра;
Добавление устройства в домен.
HIP-объекты и профили не влияют на правила трафика до момента их использования в правилах Файрвола. Чтобы с помощью профилей ограничить или разрешить доступ к ресурсами сети, необходимо:
1. В разделе Профили устройств -> HIP-объекты создать HIP-объекты.
2. В разделе Профили устройств -> HIP-профили сгруппировать созданные в пункте 1 объекты в профили.
3. В разделе Правила трафика -> Файрвол -> FORWARD создать правило с использованием одного или нескольких профилей, созданных в пункте 2.
HIP-объекты
На вкладке создаются объекты, каждый из которых - совокупность критериев проверки устройства. HIP-объекты используются для создания HIP-профиля.
Для создания HIP-объекта выполните действия:
1. Перейдите в раздел Профили устройств -> HIP-объекты и нажмите Добавить.
2. Введите Название HIP-объекта и выберите критерии для проверки:
![](https://docs.ideco.dev/~gitbook/image?url=https%3A%2F%2F2069559690-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FTz4z7VYtla0HRjAqiwsF%252Fuploads%252Fgit-blob-3ee76261fb47cbd94605e2e0a597b64df5e8085f%252Fhip-profiles1.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=913de840&sv=1)
3. Нажмите Включить проверку для проверки выбранного критерия и заполните поля, указав оператор (Содержит, Не содержит, Не проверять):
![](https://docs.ideco.dev/~gitbook/image?url=https%3A%2F%2F2069559690-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FTz4z7VYtla0HRjAqiwsF%252Fuploads%252Fgit-blob-261dcca35862feafd0e8e78318801d0120177219%252Fhip-profiles2.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=f5598199&sv=1)
Критерий может не содержать операторов:
![](https://docs.ideco.dev/~gitbook/image?url=https%3A%2F%2F2069559690-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FTz4z7VYtla0HRjAqiwsF%252Fuploads%252Fgit-blob-6bacc6d632cbbc40070484dd1d1d9f90b080e71a%252Fhip-profiles3.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=b4c18b97&sv=1)
4. После этого нажмите Добавить.
При создании критерия проверки Ключи реестра используйте корневые разделы реестра Windows:
HKEY_LOCAL_MACHINE;
HKEY_CURRENT_USER;
HKEY_CLASSES_ROOT;
HKEY_USERS;
HKEY_CURRENT_CONFIG.
Каждый из HIP-объектов возвращает логическое значение. Если критерии HIP-объекта выполнены, то объект возвращает положительный результат.
HIP-профили
На вкладке создаются HIP-профили, каждый из которых - совокупность HIP-объектов, сгруппированных с помощью логических операций И/ИЛИ. Если при проверке устройства пользователя логическое выражение HIP-профиля возвращает положительный результат, то этот профиль закрепляется за сессией авторизации этого пользователя и отображается в таблице Авторизованные пользователи. На одну сессию авторизации может быть назначено несколько профилей при совпадении.
Для создания HIP-профиля выполните действия:
1. Перейдите в раздел Профили устройств -> HIP-профили и нажмите Добавить.
2. Введите Название HIP-профиля:
![](https://docs.ideco.dev/~gitbook/image?url=https%3A%2F%2F2069559690-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FTz4z7VYtla0HRjAqiwsF%252Fuploads%252Fgit-blob-1bf9f2e35f949924a905037580c08d282e67cbbd%252Fhip-profiles5.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=ea6c4590&sv=1)
3. Выберите HIP-объекты, указав логическую операцию между объектами И/ИЛИ:
![](https://docs.ideco.dev/~gitbook/image?url=https%3A%2F%2F2069559690-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FTz4z7VYtla0HRjAqiwsF%252Fuploads%252Fgit-blob-af4266ea4db063e28d2308595b3fcf34554b81fb%252Fhip-profiles4.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=6612ca9c&sv=1)
5. Нажмите Добавить.
HIP-профили можно использовать в качестве дополнительного условия в FORWARD правиле Файрвола. Правило сработает, если трафик исходит от устройства, которому назначен хотя бы один профиль, указанный в правиле.
Примеры использования
Last updated