Ideco NGFW
Скачать PDF
vpp-v18
vpp-v18
  • Об Ideco NGFW VPP
  • Общая информация
    • Виды и состав лицензий
    • Системные требования и источники данных
    • Техническая поддержка
  • Быстрый старт
    • Рекомендации при первоначальной настройке
    • MY.IDECO
    • Подготовка к установке на устройство
      • Настройка гипервизора
      • Подготовка загрузочного диска
    • Установка
    • Первоначальная настройка
    • Регистрация сервера
  • Настройка Ideco NGFW VPP
    • Панель мониторинга
    • Пользователи
      • Учетные записи
        • Настройка клиентских машин
      • Авторизация пользователей
        • IP и MAC авторизация
        • Авторизация по подсетям
    • Интеграция с Active Directory/Samba DC
      • Импорт пользователей
      • Аутентификация пользователей AD/Samba DC
        • Настройка сервера Active Directory
        • Настройка клиентских машин
    • ALD Pro
    • Мониторинг
      • Авторизованные пользователи
      • График загруженности
      • Telegram-бот
      • SNMP
      • Zabbix-агент
    • Правила трафика
      • Файрвол
      • Ограничение скорости
      • Предотвращение вторжений
      • Объекты
    • Профили безопасности
      • Контроль приложений
        • Особенности создания профилей
        • Пример создания иерархической структуры
        • Настройка фильтрации трафика, для которого в таблице FORWARD нет правил
      • Предотвращение вторжений
      • Контент-фильтр
        • Изменение страницы блокировки Контент-фильтра
      • TLS/SSL-инспекция
        • Настройка фильтрации HTTPS
    • Сервисы
      • Сетевые интерфейсы
      • Маршрутизация
      • BGP
      • DNS
      • NTP-сервер
      • Сертификаты
        • Загрузка SSL-сертификата на сервер
        • Создание самоподписанного сертификата c помощью Powershell
        • Создание сертификата c помощью openssl
    • Отчеты и журналы
      • Системный журнал
      • События безопасности
      • Действия администраторов
      • Журнал авторизации
      • Конструктор отчетов
      • Syslog
    • Управление сервером
      • Администраторы
      • Кластеризация
      • Обновления
        • Настройка кластера
      • Бэкапы
      • Терминал
      • Лицензия
      • Дополнительно
  • Диагностика проблем
    • Проблемы при авторизации пользователей
    • Восстановление пароля администратора
    • Примеры диагностики через терминал
    • Удаленный доступ к серверу
  • changelog
    • Ideco NGFW VPP 18.X
    • ФСТЭК Ideco UTM 16.X
Powered by GitBook
On this page
  • Ввод сервера в домен
  • Импорт пользователей

Was this helpful?

  1. Настройка Ideco NGFW VPP

ALD Pro

Настройка односторонней синхронизации с системой управления каталогами ALD Pro.

PreviousНастройка клиентских машинNextМониторинг

Last updated 1 month ago

Was this helpful?

Название службы раздела ALD Pro: ideco-ald-rest; ideco-ald-backend. Список служб для других разделов доступен по .

Система предназначена для централизованного управления ресурсами на базе ОС Astra Linux и может использоваться в организациях различного масштаба.

Ideco NGFW VPP поддерживает версии ALD Pro от 1.4.

Инструкции по развертыванию и управлению ресурсами через ALD Pro доступны на .

Ввод сервера в домен

1. Перейдите в раздел Сервисы -> Защита и управление DNS -> Внешние DNS-серверы и добавьте IP-адрес устройства с установленной системой ALD Pro:

2. Перейдите на вкладку Пользователи -> ALD Pro.

3. Нажмите на кнопку Добавить.

4. Заполните поля:

Расшифровка полей
  • Домен - полное имя домена (не контроллера домена/хоста). Например, mydomain.example, а не astra.mydomain.example. Домен может содержать только латинские символы, цифры, подчеркивание, дефис и точку.

  • IP-адрес DNS-сервера - адрес DNS-сервера в ALD Pro, доступный с Сontrol Plane интерфейса Ideco NGFW VPP.

  • Имя сервера Ideco NGFW - имя сервера. Содержит буквенные символы (A-Z), цифры (0-9), а также не может начинаться или заканчиваться дефисом. Максимальное количество символов - 15.

  • Логин и пароль администратора - данные не сохраняются на сервере и используются один раз для присоединения к домену. Пользователь может не быть администратором домена, но должен обладать правами на присоединение компьютеров к домену.

Импорт пользователей

ALD Pro поддерживает импорт двух типов групп:

  • Группа пользователей - содержит несколько пользователей ALD Pro.

  • Подразделение - содержит дерево пользователей ALD Pro, обладающих определенным уровнем доступа.

В Ideco NGFW VPP доступна только функциональность ввода в домен, в отличие от Ideco NGFW.

ссылке
ALD Pro
официальном сайте