Authentification basée sur l'IP
NxFilter prend en charge l'authentification de l'utilisateur basée sur l'IP.
Comment s'associer
L'authentification basée sur l'IP est la méthode d'authentification utilisateur la plus simple prise en charge par NxFilter.
Comme il s'agit toujours d'une méthode d'authentification, vous devez activer l'authentification de l'utilisateur sur System > Setup en premier lieu.
Ensuite, vous pouvez associer plusieurs IP ou plages d'IP à un utilisateur sur la page User > User > EDIT.
S'il s'agit de NxCloud, vous pouvez également associer des domaines dynamiques à un utilisateur.
Association superposée
Vous pouvez avoir des associations de plages IP qui se chevauchent ou vous pouvez avoir une association IP unique qui est incluse dans une plage IP déjà associée à un autre utilisateur.
déjà associée à un autre utilisateur. La règle "La plage d'adresses IP la plus spécifique vient en premier" permet d'ordonner les utilisateurs de plages d'adresses IP.
L'association d'une seule adresse IP précède l'association d'une plage d'adresses IP et la plus petite plage d'adresses IP sera appliquée avant les autres plages d'adresses IP.
Par exemple, dans le tableau d'attribution d'adresses IP suivant
- L'utilisateur A est associé à 192.168.0.101
- L'utilisateur B est associé à 192.168.0.100 ~ 192.168.0.150
- L'utilisateur C est associé à 192.168.0.1 ~ 192.168.0.255
Si vous êtes sur 192.168.0.101, vous apparaissez en tant qu'utilisateur A dans le journal de NxFilter. Si vous êtes sur 192.168.0.102, vous apparaitrez en tant qu'utilisateur B dans la vue du journal de NxFilter.
Vous pouvez savoir qui vous êtes en accédant à http://your-nxfilter-ip/welcome. NxFilter prend en charge plusieurs méthodes d'authentification. Vous pouvez choisir l'une d'entre elles ou en combiner plusieurs pour qu'elles se complètent.
Utilisateur par défaut de votre réseau
Lorsque vous activez l'authentification de l'utilisateur par NxFilter. L'un des problèmes est que les PC non authentifiés ne peuvent pas accéder à l'internet.
Dans l'environnement informatique actuel, tous les PC ont besoin d'accéder à l'internet dans une certaine mesure.
Vous pouvez créer une liste blanche avec l'option "Contourner l'authentification", mais il se peut qu'il y ait trop de domaines à contourner.
Dans ce cas, il est préférable de créer un utilisateur et de lui associer une plage d'adresses IP couvrant votre réseau local.
Nous pouvons l'appeler "Utilisateur par défaut" et vous pouvez lui assigner une politique avec des autorisations minimales.
Si un utilisateur a besoin de plus d'autorisations, il peut se connecter en tant qu'autre utilisateur via la page de connexion de NxFilter.