NxFilter y autenticación
NxFilter proporciona varios métodos de autenticación de usuarios, incluido el inicio de sesión único (SSO) con Active Directory.
¿Por qué autenticación?
Cuando instala NxFilter por primera vez, solo tiene una politica y se aplica a todo el mundo
en su red. Sin embargo, ¿qué pasa si usted está trabajando para una escuela como administrador de sistemas y desea aplicar
una política diferente basada en usuario y grupo? Es posible que desee aplicar una política más estricta a sus estudiantes y un poco indulgente
a los profesores y al personal. Por lo tanto, necesita diferenciar a los usuarios. Es entonces cuando necesitas habilitar la autenticación de usuario.
Qué autenticación
NxFilter soporta varias formas de autenticación. Puede elegir una de ellas o mezclar algunas para que se complementen.
1. Autenticación basada en IP
Esta es la forma más simple de autenticación. Cuando usas direcciones IP estáticas en tu red, esta puede ser la mejor opción.
Asocie IPs o rangos de IPs a un usuario que haya creado en NxFilter GUI.
Necesita habilitar la autenticación en System > Setup antes de usar autenticacion basada en IP.
2. Autenticación basada en contraseña
Cuando habilita la autenticación, NxFilter reenvía a cualquier usuario no autenticado a su página de inicio de sesión a menos que tengan
asociación de direcciones IP. Puede establecer una contraseña para cada usuario en User > User > EDIT.
Cuando importa usuarios desde Active Directory, sus usuarios pueden usar sus credenciales AD en la página de login de NxFilter.
3. Autenticación basada en token de login
Login Token es una cadena de caracteres para la identificación del agente de filtrado remoto. Se crea para cada usuario
cuando se crean o importan usuarios.
4. Inicio de sesión único contra Active Directory
Proporcionamos varios agentes de inicio de sesión único que puede utilizar en el entorno de Active Directory.
Con estos agentes, cuando sus usuarios inician sesión en sus PCs, también inician sesión en NxFilter de forma transparente.
Y verá los datos de registro de peticiones DNS de sus usuarios con sus nombres de usuario AD.
5. Single sign-on sin Active Directory
Puede tener single sign-on sin Active Directory. CxLogon que es uno de los agentes de single sign-on para NxFilter
funciona sin Active Directory. También puede implementar SSO mediante autenticación Wi-Fi 802.1X para smartphones y tablets.
Puede escribir un script de inicio de sesión personalizado para SSO si lo desea.
A partir de la versión 4.7.2.6, puede asociar direcciones MAC y nombres de host detectados por el servidor DHCP integrado de NxFilter con los usuarios.