Симптомы

Как настроить на Usergate правило Honeypot с открытыми портами приманками?

Решение

Согласно следующей статьи документации https://docs.usergate.com/usergate-application-and-security-language-(uasl)-381/

Создайте пользовательскую сигнатуру в разделе Библиотеки - Сигнатуры СОВ, в которой укажите "Применить к - Источник":

UASL (.dst_port=8888; .protocol=tcp; .nopayload;)

Добавьте созданную сигнатуру в профиль СОВ:

Создайте правило DNAT для публикации открытого порта приманки:

Создайте правило МСЭ, в котором укажите в качестве адреса назначения серый адрес публикуемого сервера и созданный ранее профиль СОВ:

При этом порт назначения не должен меняться, поэтому не получится использовать порт-форвардинг.

Проверьте сработку правила: