UserGate NGFW көмегімен инфрақұрылымды қорғау

UserGate NGFW сервисінің көмегімен инфрақұрылымды желілік шабуылдардан қорғау үшін келесі буын файрволын баптай аласыз. Сервистің мүмкіндіктері:

• шабуылдардан қорғау;
• трафикті басқару;
• пайдаланушыларды аутентификациялау;
• интернеттің сыртқы ресурстарын қарау кезінде зиянды мазмұнды бұғаттау.

Бұл нұсқаулық VK Cloud-тағы ВМ-ге UserGate NGFW сервисін өрістетуге, UserGate NGFW консоліне қосылуға және сервис консолі арқылы жаңа желі қосуға көмектеседі.

UserGate NGFW сервисін пайдалану арқылы сіз Marketplace және UserGate сервистерінің лицензиялық келісімдерімен келісесіз.

1. VK Cloud-та тіркеліңіз.

2. Егер ол бұрын жасалмаған болса, интернетке қолжетімді желі жасаңыз.

3. Өрістетілген сервисі бар ВМ орналастырылатын ішкі желі баптауларында Приватный DNS опциясын өшіріңіз.

4. UserGate NGFW сервисін өрістетіңіз:

   • Бұрын жасалған интернетке қолжетімді желіні және ішкі желіні таңдаңыз.
   • Қалған параметрлерді өз қалауыңыз бойынша таңдаңыз.

   Орнату аяқталғаннан кейін поштаға логин мен құпиясөзге арналған бір реттік сілтеме келеді. Оларды жазып алыңыз. Сервис https://<ВМ сыртқы IP-мекенжайы>:8001 түріндегі мекенжайда өрістетіледі (UserGate консолі).

5. (Опционалды) Қауіпсіздікті арттыру үшін сервис ВМ-іне арналған аралық серверді (jump host) баптаңыз.

1. UserGate консоліне виртуалды машинаның IP-мекенжайы арқылы тікелей немесе аралық сервер арқылы өтіңіз.

2. Тілді таңдау қадамында Русский мәнін көрсетіңіз.

3. Уақыт белдеуін таңдау қадамында Europe/Moscow мәнін көрсетіңіз.

4. Лицензиялық келісімнің шарттарын оқып, қабылдаңыз.

5. Бірінші торапты орнату қадамында сервис өрістетілгеннен кейін алынған логин мен құпиясөзді көрсетіңіз.

6. Старт батырмасын басыңыз.

   UserGate консолінің дашборды ашылады.

7. Настройки → Сеть → Интерфейсы бөліміне өтіңіз. Текущий узел тобында бір желілік адаптер бар екеніне көз жеткізіңіз (сервисті өрістету кезеңінде таңдалған желі).

8. VK Cloud жеке кабинетіне өтіңіз.

9. Облачные вычисления → Виртуальные машины бөліміне өтіңіз.

10. Тізімдегі атауын басып, сервис ВМ-інің бетін ашыңыз (әдетте <идентификатор>usergate).

11. Сети қойындысына өтіңіз.

12. Қажетті желіні ВМ-ге қосыңыз.

13. ВМ-ді VK Cloud құралдарымен немесе UserGate консолі арқылы қайта жүктеңіз.

1. UserGate консоліне виртуалды машинаның IP-мекенжайы арқылы тікелей немесе аралық сервер арқылы өтіңіз.
2. Настройки → Сеть → Интерфейсы бөліміне өтіңіз.
3. Текущий узел тобында жаңа желілік адаптердің пайда болғанына көз жеткізіңіз. Ол белсенді емес болады.

Сервистің кеңейтілген конфигурациясы үшін UserGate NGFW ресми нұсқаулығын пайдаланыңыз.

Сервис инфрақұрылымы жұмыс істеп тұрған кезде есептеу ресурстарын тұтынады. Егер ол енді қажет болмаса:

• UserGate NGFW сервисінің инстансын жойыңыз.
• Сервис үшін пайдаланылған желіні жойыңыз.
• Өрістету кезінде жасалған Floating IP-мекенжайын жойыңыз.