Ideco NGFW
Скачать PDF
v19
v19
  • Об Ideco NGFW
  • Общая информация
    • Лицензирование
    • Системные требования и источники данных Ideco NGFW
      • Выбор аппаратной платформы
    • Техническая поддержка
      • Информация о поддержке версий Ideco NGFW
  • Быстрый старт Ideco NGFW
    • Рекомендации при первоначальной настройке
    • Подготовка платформы к установке
      • Настройка гипервизора
      • Настройка программно-аппаратных комплексов Ideco NGFW
      • Создание загрузочного USB-накопителя
    • Установка
    • Первоначальная настройка
    • Регистрация сервера
    • Получение доступа в интернет
  • Настройка Ideco NGFW
    • Панель мониторинга
    • Пользователи
      • Учетные записи
        • Управление учетными записями и группами
        • Настройка пользователей
      • Авторизация пользователей
        • Веб-аутентификация
        • IP и MAC авторизация
          • Авторизация по IP-адресу
          • Авторизация по MAC-адресу
        • Авторизация по подсетям
        • Авторизация пользователей терминальных серверов
      • Двухфакторная аутентификация
      • VPN-подключение
        • Подключение по PPTP
        • Подключение по IKEv2/IPsec
        • Подключение по SSTP
        • Подключение по L2TP/IPsec
        • Особенности маршрутизации и организации доступа
        • Инструкция по запуску PowerShell скриптов
      • Ideco Client
        • Установка и настройка Ideco Client на Windows
        • Установка и настройка Ideco Client на MacOS
        • Установка и настройка Ideco Client на Linux
        • Настройка Device VPN
        • Создание сертификатов для Device VPN
        • Балансировка VPN-подключений
        • Кастомная настройка Ideco Client
      • Профили устройств
      • Active Directory/Samba DC
        • Импорт пользователей
        • Аутентификация пользователей AD/Samba DC
          • Настройка сервера Active Directory
          • Настройка клиентских машин
          • Скрипты автоматической разавторизации
      • RADIUS
      • ALD Pro
      • Обнаружение устройств
      • Wi-Fi-сети
    • Мониторинг
      • Сессии администраторов
      • Сессии пользователей
      • Сессии ЛК
      • Графики загруженности
      • Монитор трафика
      • Telegram-бот
      • SNMP
      • Zabbix-агент
      • Netflow
    • Правила трафика
      • Файрвол
        • Таблицы файрвола (FORWARD, DNAT, INPUT и SNAT)
        • Примеры создания правил файрвола
        • Логирование
        • Тестирование правил
        • Предварительная фильтрация
        • Аппаратная фильтрация
      • Контент-фильтр
        • Правила
        • Описание категорий контент-фильтра
        • Морфологические словари
        • Настройки
        • Настройка фильтрации HTTPS
      • Ограничение скорости
      • Антивирус
      • Предотвращение вторжений
        • Группы сигнатур
        • Пользовательские сигнатуры
        • Настройки
      • Исключения
      • Объекты
    • Профили безопасности
      • Web Application Firewall
      • Контроль приложений
        • Особенности создания профилей
        • Пример создания иерархической структуры
        • Настройка фильтрации трафика, для которого в таблице FORWARD нет правил
      • Предотвращение вторжений
    • Сервисы
      • Сетевые интерфейсы
        • Внешние и локальные интерфейсы
        • Агрегированные интерфейсы (LACP)
        • Туннельные интерфейсы (GRE)
        • VCE-интерфейсы
        • SPAN-интерфейсы
      • Балансировка и резервирование
      • Маршрутизация
      • BGP
      • OSPF
      • IGMP Proxy
      • Прокси
        • Исключения
        • Настройка прямого подключения к прокси
        • Настройка прокси с одним интерфейсом
      • Обратный прокси
      • ЛК/Портал SSL VPN
      • Защита и управление DNS
        • Внешние DNS-серверы
        • Master-зоны
        • Forward-зоны
        • DDNS
      • DHCP-сервер
      • NTP-сервер
      • IPsec
        • Подключение между двумя Ideco NGFW в туннельном режиме работы
        • Подключение между двумя Ideco NGFW в транспортном режиме работы
        • Подключение Ideco NGFW и Mikrotik по IPsec в туннельном режиме
        • Подключение Ideco NGFW и Mikrotik по IPsec в транспортном режиме
        • Подключение MikroTik и Ideco NGFW по L2TP/IPsec
        • Подключение Cisco IOS и Ideco NGFW по IPsec в туннельном режиме
        • Подключение Cisco IOS и Ideco NGFW по IPsec в транспортном режиме
        • Подключение Cisco IOS и Ideco NGFW по route-based IPsec
        • Подключение pfSense к Ideco NGFW по IPsec
        • Подключение Kerio Control и Ideco NGFW по IPsec
        • Подключение Keenetic по SSTP или IPsec
      • ГОСТ VPN
      • Сертификаты
        • Загрузка SSL-сертификата на сервер
        • Создание самоподписанного сертификата c помощью PowerShell
        • Создание сертификата c помощью openssl
      • USB-токены
    • Отчеты и журналы
      • Трафик
      • Системный журнал
      • Журнал веб-трафика
      • Журнал трафика
      • События безопасности
      • Действия администраторов
      • Журнал аутентификации
      • Журнал авторизации ЛК
      • Конструктор отчетов
      • Syslog
    • Управление сервером
      • Администраторы
      • Ideco Center
      • VCE
      • Кластеризация
        • Настройка кластера
        • Обновление кластера
      • Обновления
      • Бэкапы
      • Терминал
        • Примеры использования утилит
      • Лицензия
      • Дополнительно
    • Почтовый релей
      • Основные настройки
        • Web-почта
        • Настройка почтового релея
        • Настройка почтового сервера
      • Расширенные настройки
        • Настройка домена у регистратора/держателя зоны
      • Антиспам и антивирус
      • Правила
        • Переадресация почты
      • Почтовая очередь
      • Настройка почтовых клиентов
      • Схема фильтрации почтового трафика
    • Публикация ресурсов
      • Доступ из внешней сети без NAT
      • Публикация веб-приложений (обратный прокси-сервер)
      • Настройка публичного IP-адреса на компьютере в локальной сети
      • Портмаппинг (проброс портов, DNAT)
    • Интеграция NGFW и SkyDNS
    • Полный цикл обработки трафика в Ideco NGFW
  • Настройка MY.IDECO
    • О личном кабинете MY.IDECO
    • NGFW
    • Центральная консоль
    • Monitoring Bot и Security
    • Личные данные и Компании
  • Настройка Ideco Center
    • Об Ideco Center
    • Установка Ideco Center
    • Серверы
    • Мониторинг
    • Политики и объекты
    • Профили безопасности
    • Сервисы
    • Отчеты и журналы
    • Управление сервером
  • Популярные инструкции и диагностика проблем
    • FAQ
      • Инструкции по созданию VPN-подключений
        • Создание VPN-подключения в Alt Linux
        • Создание VPN-подключения в Ubuntu
        • Создание VPN-подключения в Fedora
        • Создание подключения в Astra Linux
        • Создание подключения в Windows
        • Создание VPN-подключения на мобильных устройствах
        • Создание подключения в Mac OS
        • Подключение по SSTP Wi-Fi роутеров Keenetic
      • Подлючение к серверу по COM-порту и настройка Ideco NGFW
      • Анализ трафика
      • Режим удаленного помощника
      • Настройка LACP на Hyper-V
      • Разрешить интернет всем: диагностика неполадок
      • Как разрешить доступ к ресурсам в ограниченной сети
      • Удаленный доступ к серверу
      • Тестирование оперативной памяти сервера
      • Как избавиться от асимметричной маршрутизации трафика
      • Что делать если ваш IP попал в черные списки DNSBL
      • Как восстановить доступ к Ideco NGFW
      • Как восстановиться на прошлую версию после обновления Ideco NGFW
      • Проверка настроек фильтрации с помощью security ideco
      • Поддержка устаревших алгоритмов шифрования
      • Настройка программы Proxifier для прямых подключений к прокси серверу
      • Блокировка популярных ресурсов
      • Настройка прозрачной авторизации на Astra Linux
      • Настройка автоматической веб-аутентификации на Ideco NGFW на Linux
      • Перенос данных и настроек на другой сервер
      • Порядок обработки веб-трафика в Ideco NGFW
      • Интеграция Ideco NGFW и брокера сетевых пакетов DS Integrity NG
      • Настройка совместной работы ViPNet Координатор с Ideco NGFW
      • Блокировка чат-ботов
      • Таблица портов Ideco NGFW, доступных из локальной и внешних сетей
      • Как Ideco Client осуществляет обработку запросов с редиректом на сервер Ideco NGFW
      • Как включить таймер при загрузке Ideco NGFW
    • Диагностика проблем
      • Ошибка при открытии сайта ERR_CONNECTION_TIMED_OUT или Не открывается сайт
      • Что делать если не работает интернет
      • Ошибка при авторизации "The browser is outdated"
      • Если соединение по IPsec не устанавливается
      • Ошибка 400 Bad Request Request Header Or Cookie Too Large при авторизации в браузерах
  • API
    • Описание основных хендлеров
    • Управление интеграцией с Active Directory
    • Управление интеграцией с ALD Pro
    • Управление администраторами
    • Управление пользователями
    • Управление Ideco Client
    • Мониторинг и журналы
    • Управление правилами трафика
      • Файрвол
      • Контроль приложений
      • Контент-фильтр
      • Предотвращение вторжений
      • Исключения
    • Управление профилями безопасности
    • Управление сетевыми интерфейсами
    • Управление VPN
    • Управление обратным прокси
    • DHCP-сервер
    • DNS-сервер
    • Настройка удаленной передачи системных логов
    • Управление Ideco Center
    • Бэкапы и возврат к предыдущей версии
    • Почтовый релей
      • Расширенные настройки
      • Антиспам и антивирус
      • Правила
      • Почтовая очередь
    • Примеры использования
      • Редактирование пользовательской категории контент-фильтра
      • Создание правила FORWARD
  • changelog
    • Ideco NGFW 19.X
    • ФСТЭК Ideco UTM 19.X
    • Ideco Center 19.Х
Powered by GitBook
On this page
  • Возможности кастомной настройки
  • Параметры файла конфигурации
  • Применение файла конфигурации
  • Работа с конфигурацией
  • Примеры настроек файла конфигурации

Was this helpful?

  1. Настройка Ideco NGFW
  2. Пользователи
  3. Ideco Client

Кастомная настройка Ideco Client

В статье рассказывается, как модифицировать Ideco Client, если необходимы индивидуальные правила работы с пользовательскими профилями.

Для авторизации пользователей Ideco Client использует профили, состоящие из логина и пароля. По умолчанию пользователь может создавать, удалять, редактировать профили и сохранять пароль для автоматической авторизации. Кастомная настройка позволит администратору создавать готовые конфигурации, а также ограничить права пользователей на управление профилями.

Возможности кастомной настройки

  • Запрет на создание новых профилей;

  • Запрет на сохранение пароля;

  • Запрет на редактирование профиля;

  • Установка профиля по умолчанию;

  • Автоматическое подключение выбранного профиля при запуске Ideco Client.

Параметры файла конфигурации

Файл конфигурации создается администратором на пользовательской машине в формате .json, устанавливается через командную строку/терминал и поддерживает два типа профилей:

  • Password - пользователь подключается по логину и паролю (только для Windows);

  • SSO - пользователь для подключения использует данные системы.

Пример файла конфигурации, в котором заданы Password-профиль и SSO-профиль:

{
    "profiles":
    [

        {
            "id": "a78cb502-f0d5-4ce5-84ab-aaf7a90a0ac6",
            "source": "json",
            "name": "some string name 1",
            "data":
            {
                "login": "user1",
                "type": "password",
                "server": "10.20.30.40"
            },
            "profile_options":
            {
                "autoselect": true,
                "autoconnect": false,
                "read_only": false
            }
        },

        {
            "name": "some string name sso",
            "source": "json",
            "data":
            {
                "type": "sso",
                "server": "google.ru"
            },
            "profile_options":
            {
                "autoselect": false,
                "autoconnect": false,
                "read_only": false
            }
        }
    ],
    "gui_client_options":
    {
        "deny_save_profile_password": true,
        "deny_create_profiles": false
    }
}
Описание настроек конфигурационного файла
  • "profiles" - обязательное поле, без него конфигурация не будет работать;

  • "id" - обязательный уникальный идентификатор профиля, который администратор придумывает и задаёт вручную. Используется для идентификации профиля при редактировании. Не передается в NGFW. Только для Password;

  • "source": "json" - обязательное поле для всех типов профилей;

  • "name" - уникальное название профиля;

  • "data" - содержит данные для каждого типа профиля:

    • "login" - логин пользователя. Только для Password;

    • "type" - определяет тип профиля: password или sso;

    • "server" - адрес сервера. Для всех типов профилей.

  • "profile_options" - настройки профиля:

    • "autoselect" - отвечает за установку профиля по умолчанию:

      • true - профиль будет выбран в качестве профиля по умолчанию при запуске Ideco Client;

      • false - профиль не выбран в качестве профиля по умолчанию.

    • "autoconnect" - отвечат за автоподключение профиля при запуске Ideco Client:

      • true - профиль будет автоматически подключаться при запуске Ideco Client;

      • false - профиль не будет автоматически подключаться при запуске Ideco Client.

    • "read_only" - отвечает за то, может ли пользователь редактировать или удалять профиль:

      • true - профиль нельзя редактировать или удалять;

      • false - профиль можно редактировать или удалять.

  • "gui_client_options" - обязательное поле. Управляет поведением графического интерфейса:

    • "deny_save_profile_password"- разрешает или запрещает сохранение пароля:

      • true - пользователь не сможет сохранить пароль. Ideco Client будет запрашивать пароль при каждом подключении;

      • false - пользователь может сохранять пароль в Ideco Client.

    • "deny_create_profiles"- разрешает или запрещает создание новых профилей:

      • true- пользователь может создавать новые профили в Ideco Client;

      • false- пользователь не сможет создавать новые профили в Ideco Client.

Особенности работы профилей:

  • Если логин пользователя задан в файле конфигурации в поле "login", то его значение будет отображаться в поле Логин в Ideco Client;

  • Если "deny_save_profile_password": true, то автоподключение должно быть запрещено "autoconnect": false, так как пароли не хранятся;

  • Если "deny_save_profile_password": true и "autoconnect": true, то служба отклонит конфигурацию и запишет ошибку в логи;

  • Если у нескольких профилей будет задан параметр автовыбора "autoselect": true, то выбран будет самый нижний профиль в файле конфигурации;

  • Связывание пользовательских данных с файлом конфигурации осуществляется по "id" пользователя.

  • Для SSO-профиля "login" отсутствует в файле конфигурации и поле Логин не отображается в интерфейсе Ideco Client, поскольку аутентификация выполняется автоматически с использованием учетной записи операционной системы;

  • Параметры SSO-профиля задаются администратором и не могут быть изменены пользователем;

  • Автоподключение возможно "autoconnect": true, так как аутентификация не требует ввода пароля;

  • Если службе не удается выполнить аутентификацию, то в логи будет записана ошибка, а пользователю - выведено соответствующее уведомление;

  • Связывание профиля с учетной записью пользователя выполняется на основе механизма SSO, без сохранения паролей.

Применение файла конфигурации

1. Создайте .json файл на машине пользователя.

2. Задайте необходимую конфигурацию.

3. Завершите все процессы Ideco Client. Это необходимо для корректного запуска с новыми настройками.

4. Установите конфигурацию.

Путь к .json файлу конфигурации должен быть абсолютным. Например: C:\Program Files\Ideco\test.json

Откройте командную строку от имени администратора и выполните команду:

IdecoClient.exe --set-json-config="путь_до_файла_конфигурации"

Откройте терминал и выполните команду:

sudo IdecoClient --set-json-config="путь_до_файла_конфигурации"

5. Ideco Client выполнит анализ файла:

  • Если нет ошибок - сохранит в реестре данные файла конфигурации;

  • Если есть ошибки - отправит в лог службы список ошибок.

Возможные причины ошибок
  • Файл недоступен для чтения;

  • Файл конфигурации пустой;

  • Размер файла превышает 1 Мб;

  • Файл содержит неопознанные параметры, например опечатки;

  • В файле отсутствуют обязательные поля "profiles" и "gui_client_options";

  • Более одного профиля имеет опцию автовыбора "autoselect": true;

  • Более одного профиля имеет опцию автоподключения "autoconnect": true;

  • Если профиль имеет опцию автоподключения "autoconnect": true, но не имеет опции автовыбора "autoselect": true;

  • В файле конфигурации в рамках Password-профиля указано "deny_save_profile_password": true и "autoconnect": true;

  • Поля "name" или "id" не уникальны.

Работа с конфигурацией

Получить и вывести конфигурацию в консоль:

Откройте командную строку с правами администратора и выполните команду:

IdecoClient.exe --print-json-config True

Откройте терминал и выполните команду:

sudo IdecoClient --print-json-config True

Удалить конфигурацию:

Откройте командную строку с правами администратора и выполните команду:

IdecoClient.exe --reset-json-config True

Откройте терминал и выполните команду:

sudo IdecoClient --reset-json-config True

Примеры настроек файла конфигурации

Запретить пользователю редактировать преднастроенный профиль

Профиль some string name 2 создан в файле конфигурации и его запрещено редактировать или удалять, так как у него стоит настройка "read_only": true.

Профили some string name 1 и some string name 3 созданы пользователем самостоятельно и их можно редактировать или удалять.

{
    "profiles": [
        {
            "id": "a78cb502-f0d5-4ce5-84ab-aaf7a90kkac6",
            "source": "json",
            "name": "some string name 2",
            "data": {
                "login": "user2",
                "type": "password",
                "server": "10.20.30.40"
            },
            "profile_options": {
                "autoselect": false,
                "autoconnect": false,
                "read_only": true
            }
        }
    ],
    "gui_client_options": {
        "deny_save_profile_password": true,
        "deny_create_profiles": false
    }
}
  • "profiles": - обязательное поле, без него конфигурация не будет работать;

  • "id": "a78cb502-f0d5-4ce5-84ab-aaf7a90kkac6" - уникальный идентификатор профиля. Только для Password.

  • "source": "json" - обязательное поле, без него конфигурация не будет работать;

  • "name": "some string name 2" - название профиля some string name 2;

  • "data": - содержит данные профиля:

    • "login": "user2" - логин пользователя user2;

    • "type": "password" - тип профиля Password;

    • "server": "10.20.30.40" - IP-адрес сервера Ideco NGFW.

  • "profile_options": - настройки профиля:

    • "autoselect": false - так как false, профиль не будет профилем по умолчанию;

    • "autoconnect": false - так как false, профиль не будет подключаться автоматически при запуске Ideco Client;

    • "read_only": true - так как true, запрещает редактировать и удалять профиль.

  • "gui_client_options": - управляет поведением графического интерфейса:

    • "deny_save_profile_password": false - так как false, то пользователь может сохранять пароль в Ideco Client;

    • "deny_create_profiles": false - так как false, то пользователь может вручную создавать новые профили в Ideco Client.

Задать профиль, который будет выбран по умолчанию при запуске Ideco Client

Файл конфигурации содержит два профиля some string name 1 и some string name 2. Чтобы профилем по умолчанию был выбран some string name 1, в файле конфигурации у данного профиля, необходимо указать "autoselect": true.

Настройка файла конфигурации:

{
    "profiles": [
        {
            "id": "a78cb502-f0d5-4ce5-84ab-aaf7a90kkac6",
            "source": "json",
            "name": "some string name 2",
            "data": {
                "login": "user2",
                "type": "password",
                "server": "10.20.30.40"
            },
            "profile_options": {
                "autoselect": false,
                "autoconnect": false,
                "read_only": true
            }
        },

        {
            "id": "a78cb502-f0d5-4ce5-84ab-a127a90a0ac7",
            "source": "json",
            "name": "some string name 1",
            "data":
            {
                "login": "user1",
                "type": "password",
                "server": "10.20.30.40"
            },
            "profile_options":
            {
                "autoselect": true,
                "autoconnect": false,
                "read_only": true
            }
        }
    ],
    "gui_client_options": {
        "deny_save_profile_password": true,
        "deny_create_profiles": false
    }
}
  • "profiles": - обязательное поле, без него конфигурация не будет работать;

  • "id": "a78cb502-f0d5-4ce5-84ab-aaf7a90kkac6" - уникальный идентификатор профиля. Только для Password;

  • "source": "json" - обязательное поле, без него конфигурация не будет работать;

  • "name": "some string name 2" - название профиля some string name 2;

  • "data": - содержит данные профиля:

    • "login": "user2" - логин пользователя user2;

    • "type": "password" - тип профиля Password;

    • "server": "10.20.30.40" - IP-адрес сервера Ideco NGFW.

  • "profile_options": - настройки профиля:

    • "autoselect": false - так как false, профиль не будет профилем по умолчанию;

    • "autoconnect": false - так как false, профиль не будет подключаться автоматически при запуске Ideco Client;

    • "read_only": true - так как true, запрещает редактировать и удалять профиль.

  • "id": "a78cb502-f0d5-4ce5-84ab-a127a90a0ac7" - уникальный идентификатор профиля. Только для Password;

  • "source": "json" - обязательное поле, без него конфигурация не будет работать;

  • "name": "some string name 1" - название профиля some string name 1;

  • "data": - содержит данные профиля:

    • "login": "user1" - логин пользователя user1;

    • "type": "password" - тип профиля Password;

    • "server": "10.20.30.40" - IP-адрес сервера Ideco NGFW.

  • "profile_options": - настройки профиля:

    • "autoselect": true - так как true, профиль будет профилем по умолчанию;

    • "autoconnect": false - так как false, профиль не будет подключаться автоматически при запуске Ideco Client;

    • "read_only": true - так как true, запрещает редактировать и удалять профиль.

  • "gui_client_options": - управляет поведением графического интерфейса:

    • "deny_save_profile_password": false - так как false, то пользователь может сохранять пароль в Ideco Client;

    • "deny_create_profiles": false - так как false, то пользователь может вручную создавать новые профили в Ideco Client.

Создать три профиля, которые нельзя изменить или удалить. Запретить создавать новые профили

Файл конфигурации содержит три профиля some string name 1, some string name 2, some string name 3 Чтобы их нельзя было отредактировать или удалить, всем профилям необходимо указать "read_only": true. Чтобы запретить пользователю создавать новые профили необходимо указать: "deny_create_profiles": true.

Настройка файла конфигурации:

{
    "profiles": [
        {
            "id": "a78cb502-f0d5-4ce5-84ab-aaf7a90kkac6",
            "source": "json",
            "name": "some string name 2",
            "data": {
                "login": "user2",
                "type": "password",
                "server": "10.20.30.40"
            },
            "profile_options": {
                "autoselect": false,
                "autoconnect": false,
                "read_only": true
            }
        },

        {
            "id": "a78cb502-f0d5-4ce5-84ab-a127a90a0ac7",
            "source": "json",
            "name": "some string name 1",
            "data":
            {
                "login": "user1",
                "type": "password",
                "server": "10.20.30.40"
            },
            "profile_options":
            {
                "autoselect": false,
                "autoconnect": false,
                "read_only": true
            }
        },

        {
            "id": "a78cb502-f0d5-4ce5-84ab-aaf7asd4123",
            "source": "json",
            "name": "some string name 2",
            "data": {
                "login": "user2",
                "type": "password",
                "server": "10.20.30.40"
            },
            "profile_options": {
                "autoselect": false,
                "autoconnect": false,
                "read_only": true
            }
        }
    ],
    "gui_client_options": {
        "deny_save_profile_password": true,
        "deny_create_profiles": true
    }
}
  • "profiles": - обязательное поле, без него конфигурация не будет работать;

  • "id": "a78cb502-f0d5-4ce5-84ab-aaf7a90kkac6" - уникальный идентификатор профиля.

  • "source": "json" - обязательное поле, без него конфигурация не будет работать;

  • "name": "some string name 2" - название профиля some string name 2;

  • "data": - содержит данные профиля:

    • "login": "user2" - логин пользователя user2;

    • "type": "password" - тип профиля Password;

    • "server": "10.20.30.40" - IP-адрес сервера Ideco NGFW.

  • "profile_options": - настройки профиля:

    • "autoselect": false - так как false, профиль не будет профилем по умолчанию;

    • "autoconnect": false - так как false, профиль не будет подключаться автоматически при запуске Ideco Client;

    • "read_only": true - так как true, запрещает редактировать и удалять профиль.

  • "id": "a78cb502-f0d5-4ce5-84ab-a127a90a0ac7" - уникальный идентификатор профиля;

  • "source": "json" - обязательное поле, без него конфигурация не будет работать;

  • "name": "some string name 1" - название профиля some string name 1;

  • "data": - содержит данные профиля:

    • "login": "user1" - логин пользователя user1;

    • "type": "password" - тип профиля Password;

    • "server": "10.20.30.40" - IP-адрес сервера Ideco NGFW.

  • "profile_options": - настройки профиля:

    • ``"autoselect": false` - так как false, профиль не будет профилем по умолчанию;

    • "autoconnect": false - так как false, профиль не будет подключаться автоматически при запуске Ideco Client;

    • "read_only": true - так как true, запрещает редактировать и удалять профиль.

  • "id": "a78cb502-f0d5-4ce5-84ab-aaf7asd4123" - уникальный идентификатор профиля;

  • "source": "json" - обязательное поле, без него конфигурация не будет работать;

  • "name": "some string name 1" - название профиля some string name 1;

  • "data": - содержит данные профиля:

    • "login": "user1" - логин пользователя user1;

    • "type": "password" - тип профиля Password;

    • "server": "10.20.30.40" - IP-адрес сервера Ideco NGFW.

  • "profile_options": - настройки профиля:

    • "autoselect": false - так как false, профиль не будет профилем по умолчанию;

    • "autoconnect": false - так как false, профиль не будет подключаться автоматически при запуске Ideco Client;

    • "read_only": true - так как true, запрещает редактировать и удалять профиль.

  • "gui_client_options": - управляет поведением графического интерфейса:

    • "deny_save_profile_password": false - так как false, то пользователь может сохранять пароль в Ideco Client;

    • "deny_create_profiles": true - так как true, то пользователь не сможет создавать новые профили в Ideco Client.

Запретить сохранять пароль. Ideco Client будет запрашивать пароль при каждом подключении

Чтобы запретить пользователюю сохранять пароль в Ideco Client, необходимо в файле конфигурации указать "deny_save_profile_password": true.

Настройка файла конфигурации:

{
    "profiles": [
        {
            "id": "a78cb502-f0d5-4ce5-84ab-aaf7a90kkac6",
            "source": "json",
            "name": "some string name 2",
            "data": {
                "login": "user2",
                "type": "password",
                "server": "10.20.30.40"
            },
            "profile_options": {
                "autoselect": false,
                "autoconnect": false,
                "read_only": false
            }
        }
    ],
    "gui_client_options": {
        "deny_save_profile_password": true,
        "deny_create_profiles": false
    }
}
  • "profiles": - обязательное поле, без него конфигурация не будет работать;

  • "id": "a78cb502-f0d5-4ce5-84ab-aaf7a90kkac6" - уникальный идентификатор профиля. Только для Password;

  • "source": "json" - обязательное поле, без него конфигурация не будет работать;

  • "name": "some string name 2" - название профиля some string name 2;

  • "data": - содержит данные профиля:

    • "login": "user2" - логин пользователя user2;

    • "type": "password" - тип профиля Password;

    • "server": "10.20.30.40" - IP-адрес сервера Ideco NGFW.

  • "profile_options": - настройки профиля:

    • "autoselect": false - так как false, профиль не будет профилем по умолчанию;

    • "autoconnect": false - так как false, профиль не будет подключаться автоматически при запуске Ideco Client;

    • "read_only": false - так как true, запрещает редактировать и удалять профиль.

  • "gui_client_options": - управляет поведением графического интерфейса;

    • "deny_save_profile_password": true - так как true, то пользователь не может сохранять пароль в Ideco Client;

    • "deny_create_profiles": false - так как false, то пользователь может вручную создавать новые профили в Ideco Client.

PreviousБалансировка VPN-подключенийNextПрофили устройств

Last updated 1 month ago

Was this helpful?