label.home
Настройка шлюза NGate (веб-интерфейс)
В данном разделе описаны настройки, которые производятся в веб-интерфейсе ng-admin. Перед подключением к веб-интерфейсу необходимо произвести настройки в консоли.
Настройка защищаемых ресурсов
В данном разделе описан порядок создания и настройки защищаемых ресурсов.
Подключение и привязка внешних служб к конфигурации
Описание подключения различных внешних служб (LDAP, RADIUS, NTP, DNS, syslog) к конфигурации NGate

Настройка шлюза NGate (веб-интерфейс)
В данном разделе описаны настройки, которые производятся в веб-интерфейсе ng-admin. Перед подключением к веб-интерфейсу необходимо произвести настройки в консоли.
- Подключение АРМ Администратора к веб-интерфейсу Системы управления
  Описание подключения АРМ Администратора к веб-интерфейсу Системы управления NGate.
- Установка корневых сертификатов удостоверяющего центра
  Описание установки корневых сертификатов УЦ в веб-интерфейсе NGate.
- Создание элементов серверного мандата и мандата шлюза
  Установка мандатов, для создания защищённого TLS соединения в NGate между шлюзом и ресурсами и шлюзом и пользователем.
- Создание элемента кластера
  Описание создания элемента кластера NGate.
- Создание элемента Узла NGate в кластере
  Создание узлов NGate в ранее созданном кластере.
- Настройка параметров сетевых интерфейсов Узлов NGate в веб-интерфейсе
  Описание настройки сетевых интерфейсов и VLAN в узлах NGate.
- Настройка защищаемых ресурсов
  В данном разделе описан порядок создания и настройки защищаемых ресурсов.
  - Создание конфигурации
    Описание создания и настройки конфигурации
  - Подключение и привязка внешних служб к конфигурации
    Описание подключения различных внешних служб (LDAP, RADIUS, NTP, DNS, syslog) к конфигурации NGate
    - Привязка LDAP-серверов к конфигурации
      В данном разделе описано создание LDAP с последующей привязкой к конфигурации.
    - Добавление RADIUS-сервера
      Описание как добавить RADIUS-сервер в NGate
    - Привязка RADIUS-сервера к конфигурации
    - Привязка NTP-сервера к конфигурации
    - Настройка DNS в конфигурации
    - Привязка syslog-серверов к конфигурации
  - Создание правил доступа к ресурсам (ACL)
    Описание создания правил доступа к ресурсам: LDAP ACL и сертификатный ACL
  - Создание ресурсов
    Описание процесса создания различных типов ресурсов
  - Создание порталов
    Описание создания и настройки параметров порталов
  - Привязка сертификатов к порталу
  - Создание элемента сетевых групп
  - Создание таблиц маршрутизации
  - Создание правил доступа на портале
  - Публикация конфигурации
- Настройка Системы управления NGate
  Описание доступных настроек Системы управления NGate в веб-интерфейсе.
- Ввод лицензионных ключей
  Описание процесса ввода лицензионных ключей NGate и криптопровайдера КриптоПро CSP.

Подключение и привязка внешних служб к конфигурации

Описание подключения различных внешних служб (LDAP, RADIUS, NTP, DNS, syslog) к конфигурации NGate

После создания конфигурации возможно осуществить привязку внешних служб к данной конфигурации. Внешние службы можно создать в системе из бокового меню External Services, затем выбрав соответствующую службу и нажав Add:

Рис. 1. Внешние службы в боковом меню

Добавить внешние службы в систему также можно непосредственно в конфигурации на вкладке External Services, где непосредственно и осуществляется привязка внешних служб к конфигурации: Clusters > <Имя кластера> > All Configurations > <Имя конфигурации> > External Services.