Priorité d'authentification
NxFilter prend en charge plusieurs méthodes d'authentification en même temps. Il existe un ordre séquentiel entre ces méthodes d'authentification.
Fonctionnement
NxFilter prend en charge plusieurs méthodes d'authentification. Il est donc possible qu'il y ait une collision entre ces méthodes d'authentification.
Par exemple, que se passe-t-il si un utilisateur ayant une IP associée tombe également dans une plage d'IP qui est associée à un autre utilisateur ?
est associée à un autre utilisateur ? Ou si un utilisateur connecté via la page de connexion de NxFilter se trouve dans une plage d'adresses IP associée à un autre utilisateur ?
à un autre utilisateur ? Pour résoudre ce problème, nous avons établi un ordre séquentiel pour les méthodes d'authentification.
C'est l'ordre des méthodes d'authentification.
1. association IP unique
L'association IP unique vient en premier afin que vous puissiez exclure certains systèmes de l'association de la plage IP.
2. session IP
Une session IP est une session de connexion créée et maintenue sur NxFilter par son agent d'authentification unique ou sa page de connexion.
ou sa page de connexion. Elle vient en deuxième position.
3. association de plages IP
Lorsque vous devez permettre à des utilisateurs anonymes d'accéder à l'internet sans aucune procédure de connexion, associez une plage d'adresses IP couvrant l'ensemble du réseau à votre utilisateur par défaut,
associez une plage d'adresses IP couvrant l'ensemble du réseau à votre utilisateur par défaut. Mais vous pouvez toujours exclure
Mais vous pouvez toujours exclure un utilisateur de la plage d'adresses IP en associant une seule adresse IP ou en créant une session de connexion. L'association d'une plage d'IP
vient en dernier lieu.
Nous avons la règle "La plage d'adresses IP la plus spécifique vient en premier" pour classer les utilisateurs de la plage d'adresses IP. S'il y a
Si des plages d'adresses IP se chevauchent, la plage d'adresses IP la plus petite sera appliquée avant les autres.