Симптомы

Возникла проблема с конфигурацией разрешающего правила для использования прокси/веб-фильтрации.
Правильно ли утверждение, что требуется задавать правило МСЭ для того же трафика, который задан в разрешающих правилах контентной фильтрации?
Как сделать так, чтобы пользователь имел доступ в сеть Интернет только через прокси, но при этом через обычный МСЭ, как только перестает использовать прокси, доступ прекращался?
Другими словами, как оставить доступ для клиентов, использующих явный прокси и как его прекратить для тех, кто обращается по прозрачному прокси?

Решение

Утверждение верно - правило МСЭ необходимо для того, чтобы трафик мог ходить между двумя логическими объектами (зонами) на сетевом и транспортном уровнях.

1. Все зависит от того, какого рода трафик вам необходимо закрыть для пользователей. Если речь идет о трафике уровня приложений, то правила фильтрации контента все равно будут способны остановить такой трафик пользователей, если в них вы зададите блокирующее правило, например, для неавторизованных пользователей, а разрешающее - для авторизованных (всех либо какого-либо списка) и поместите его выше.
   Если нужно блокировать для неавторизованных пользователей сетевой уровень тоже, то в разрешающем правиле МСЭ можно указать пользователей Known.
2. Другой важный момент, используется ли UserGate как шлюз по умолчанию для локальных пользователей? Или как сторонний прокси-сервер, на который будет отправляться только браузерный трафик пользователей? Если UserGate задан как шлюз по умолчанию, то ограничение на уровне правил фильтрации все равно будет способно остановить пользовательский трафик, т.к. при наличии блокирующих правил контентной фильтрации трафик будет заворачиваться в прокси UserGate. И тем более будет заворачиваться, если будет задано инспектирование трафика. В случае, если UserGate будет как сторонний прокси-сервер, то в прозрачном режиме пользователи на него просто не попадут.