UserGate 6: обзор версии, настройка, CLI, документация и обновление

Версия активно использовалась до выхода новых релизов, отличается стабильной работой, широким набором функций для корпоративных сетей.

Хотите узнать все о UserGate в деталях, читайте наш полный обзор.

Что такое UserGate 6, какие есть версии

Среди версий UserGate 6 наиболее распространена 6.1.9. В ней устранены основные ошибки, которые отмечали пользователи в более ранних вариантах. На практике это самая стабильная версия из линейки 6.x и именно её чаще всего ставят на рабочие системы.

Иногда можно встретить упоминания о UserGate 6.5, однако официальный последний стабильный релиз — версия 6.1.9. Среди ключевых улучшений:

• Повышена надёжность работы кластеризации и отказоустойчивости. Теперь переключение между узлами кластера более стабильно, а простои в работе сети минимальны.
• Оптимизирована работа VPN-сервисов, в частности, аутентификация и стабильность соединений.
• Исправлены ошибки, связанные с импортом и экспортом конфигураций, процесс обновления и резервного копирования настроек стал проще.
• Устранены проблемы с отображением и обработкой сетевого трафика, теперь точность мониторинга и управления выше.
• Улучшена работа SSH-сервиса — удобство и безопасность консольного доступа к устройству.

Таким образом, в линейке UserGate 6 доступно несколько версий, каждая из которых предлагает разные уровни поддержки, функционала для выбора оптимального варианта для конкретных задач.

Где найти руководство и как настраивать UserGate 6

Настройка UserGate 6 подробно описана в официальной документации: представлены пошаговые инструкции по начальной конфигурации и управлению системой. Эти сведения вы найдете на официальном портале поддержки UG по адресу support.usergate.com в разделе документации для версии 6.x. Доступно в виде онлайн-страниц и в формате PDF.

Для удобства рекомендуется обратиться к разделу UserGate 6 руководство администратора, в нем подробно раскрыты вопросы администрирования, настройки политик безопасности, сетевых интерфейсов.

В документации UserGate 6 модуль предотвращения атак называется IPS (Intrusion Prevention System), он входит в состав политики безопасности. Через веб-интерфейс доступна гибкая настройка правил — по типам угроз, зонам сети. Часто этот модуль ищут именно по запросу «настройка СОВ UserGate 6».

Важное преимущество UserGate в том, что функционал IDS/IPS встроен прямо в систему шлюза, необходимость интеграции сторонних решений при этом минимальна.

Новичкам будет полезен разбор по настройке UserGate 6 с нуля для чайников. Материал поможет без ошибок запустить систему, разобраться в базовых принципах её работы.

Кроме того, в документации подробно описано администрирование межсетевых экранов UserGate 6. Это полезно системным администраторам для управления и контроля IT-инфраструктуры.

CLI и консольное управление

Доступ к управлению через UserGate 6 CLI возможен по локальной консоли и через SSH: повышается удобство и гибкость администрирования.

Через CLI администратор может выполнять базовые настройки, запускать диагностические утилиты (ping, nslookup, traceroute), управлять политиками безопасности и перезагружать устройство. Подключение к CLI возможно через локальные порты (VGA/клавиатура или последовательный порт) либо удалённо через SSH (обычно через порт TCP2200), при этом надо разрешить доступ в настройках зоны.

Использование CLI особенно полезно при решении проблем с сетевой доступностью или, если веб-интерфейс недоступен из-за ошибочной настройки.

Настройка интерфейса в CLI для UserGate 6 подробно описана в официальной документации на портале UG в разделе «Интерфейс командной строки». В руководстве дан полный набор команд для настройки системы без использования графического интерфейса: IP-адреса, сетевых интерфейсов, маршрутизации, других параметров.

Скачивание, установка и ввод ключа

Процесс установки ПО Usergate аналогичен для всех версий: подробнее об этом читайте в нашей статье.

Скачать UserGate UTM 6 можно без ввода ключа. Активация производится после установки системы. Можно подготовить и протестировать установку, активацию провести уже на рабочей системе.

Ключ активации UserGate 6 выдают официальные партнёры. Он открывает весь функционал — после подтверждения лицензии система готова к полноценной работе.

Переход с UserGate 6 на 7

При переходе необходимо заново настраивать параметры безопасности и подключения. Рекомендуем внимательно подготовить резервные копии конфигураций и протестировать новую систему перед вводом в продуктивную эксплуатацию.

Обзор версии 7, документация, рекомендации по настройке вы найдете в нашем материале.

Обновление UserGate 6 до 7-й версии требует полной переустановки системы, поскольку автоматический перенос конфигурации не поддерживается. Заранее выполните экспорт текущих настроек стандартными средствами — это позволит сохранить основные параметры: IP-адреса, политики безопасности, VPN-конфигурации и другие.

Учтите, что при импорте в 7 часть сложных настроек: динамическая маршрутизация (OSPF, BGP), интеграция с Active Directory и SSL-инспекция, требуют ручной донастройки. Можно создать полную резервную копию системы перед обновлением, чтобы иметь возможность откатиться в случае сбоев

Специализированный скрипт для миграции, предоставляемый UserGate, может ускорить перенос конфигурации, но он не исключает необходимости ручного контроля и корректировок. После установки введите новый лицензионный ключ, так как ключи от версии 6 не совместимы с 7.

Таким образом, обновление — это скорее переход на новую платформу с переносом части настроек, а не простое обновление программного обеспечения.

Главное

UserGate 6 — это устоявшаяся версия межсетевого экрана, проверенная на практике. Использовалась во многих корпоративных сетях, остаётся актуальной для тех, кто ещё не перешёл на 7-ю версию.

Актуальный стабильный релиз — UserGate 6.1.9.
Это последняя официально доступная версия. Более поздние версии (6.5) не выпускались в широкую поддержку.

Поддерживает настройку через веб-интерфейс и CLI.
Через CLI удобно выполнять диагностику и базовые настройки — полезно при проблемах с доступом к веб-интерфейсу.

Содержит встроенный модуль IPS (система предотвращения вторжений).
В статье это упомянуто как «СОВ», но корректный термин — IPS. Настраивается в составе политик безопасности.

Для обновления до UserGate 7 нужна полная переустановка.
Прямой апгрейд невозможен, часть настроек (например, сложные маршруты, AD, SSL-инспекция) нужно будет донастраивать вручную.

Ключи лицензии 6 и 7 версии не взаимозаменяемы.
При переходе на UserGate 7 потребуется новый ключ.

Документация для UserGate 6 доступна на портале поддержки. Полные инструкции есть в виде онлайн-страниц и PDF — полезно для самостоятельной настройки и обслуживания.