IP-basierte Authentifizierung
NxFilter unterstützt IP-basierte Benutzerauthentifizierung.
Wie wird assoziiert?
Die IP-basierte Authentifizierung ist die einfachste von NxFilter unterstützte Benutzerauthentifizierungsmethode.
Da es sich dennoch um eine Authentifizierungsmethode handelt, müssen Sie die Benutzerauthentifizierung auf System > Setup zuerst aktivieren.
Dann können Sie mehrere IPs oder IP-Bereiche mit einem Benutzer auf User > User > EDIT.
Wenn es sich um NxCloud handelt, können Sie einem Benutzer auch dynamische Domänen zuordnen.
Überlappende Zuordnung
Sie können überlappende IP-Bereichszuordnungen haben oder eine einzelne IP-Zuordnung, die zu einem IP-Bereich gehört
der bereits einem anderen Benutzer zugeordnet ist. Wir haben die Regel "Der spezifischste IP-Bereich kommt zuerst" für die Reihenfolge der IP-Bereichs-Benutzer.
Eine einzelne IP-Zuordnung kommt vor einer IP-Bereichszuordnung und der kleinere IP-Bereich wird vor den anderen IP-Bereichen angewendet.
Zum Beispiel in der folgenden IP-Zuordnungstabelle,
- Benutzer A ist mit 192.168.0.101 verbunden
- Benutzer B ist mit 192.168.0.100 ~ 192.168.0.150 verbunden
- Benutzer C ist mit 192.168.0.1 ~ 192.168.0.255 verbunden
Wenn Sie sich auf 192.168.0.101 befinden, werden Sie in der NxFilter-Protokollansicht als Benutzer A angezeigt. Wenn Sie sich auf 192.168.0.102 befinden, werden Sie in der NxFilter-Protokollansicht als Benutzer B angezeigt.
Sie können herausfinden, wer Sie sind, indem Sie auf http://your-nxfilter-ip/welcome zugreifen. NxFilter unterstützt mehrere Arten der Authentifizierung. Sie können eine davon wählen oder einige davon miteinander kombinieren, um sie zu ergänzen.
Standardbenutzer für Ihr Netzwerk
Wenn Sie die Benutzerauthentifizierung durch NxFilter aktivieren. Ein Problem besteht darin, dass die nicht authentifizierten PCs nicht auf das Internet zugreifen können.
In der heutigen Computerumgebung muss jeder PC bis zu einem gewissen Grad auf das Internet zugreifen.
Sie können eine Whitelist mit dem Flag "Bypass Authentication" erstellen, aber es gibt möglicherweise zu viele Domänen, die umgangen werden müssen.
In diesem Fall wäre es besser, einen Benutzer zu erstellen und diesem einen IP-Bereich zuzuweisen, der Ihr lokales Netzwerk abdeckt.
Wir können ihn "Standardbenutzer" nennen, und Sie können ihm eine Richtlinie mit minimalen Berechtigungen zuweisen.
Wenn ein Benutzer mehr Berechtigungen benötigt, kann er sich als ein anderer Benutzer über die Anmeldeseite von NxFilter anmelden.