Détection de l'utilisateur par DHCP
Vous pouvez associer des utilisateurs aux adresses MAC et aux noms d'hôtes détectés par le serveur DHCP intégré.
Fonctionnement
Lorsqu'un client envoie une requête DHCP, le serveur DHCP intégré de NxFilter capture l'adresse MAC et le nom d'hôte du client.
Vous pouvez associer ces informations à un utilisateur spécifique via l'interface graphique d'administration. Une fois associé, l'utilisateur sera reconnu de manière cohérente en fonction de son adresse MAC ou de son nom d'hôte.
reconnu en fonction de son adresse MAC ou de son nom d'hôte, même si son adresse IP change.
Cela permet l'identification des utilisateurs sans agent et l'application des politiques dans les environnements IP dynamiques.
Comment associer
Tout d'abord, assurez-vous que le serveur DHCP fonctionne et que l'authentification de l'utilisateur est activée sous la rubrique System > Setup.
Ensuite, allez sur la page d'édition de l'utilisateur et ajoutez l'adresse MAC ou le nom d'hôte que vous souhaitez associer à cet utilisateur.
À partir de ce moment, l'utilisateur sera identifié par l'adresse MAC ou le nom d'hôte associé, quelle que soit son adresse IP actuelle.
Vous pouvez trouver les paires d'adresses MAC et de noms d'hôtes détectées dans votre réseau dans la section Logging > DHCP Log dans le menu.
Priorité d'authentification
NxFilter prend en charge plusieurs méthodes d'authentification simultanément, y compris l'association IP, l'association de plages IP,
et l'authentification unique avec Active Directory.
Pour éviter les conflits entre ces méthodes, NxFilter applique un ordre de priorité défini.
Lorsque l'association MAC ou de nom d'hôte est ajoutée pour un utilisateur, elle a la priorité la plus élevée et est évaluée en premier.
Vient ensuite l'association IP unique, puis la session IP et enfin l'association de plages IP.
Pour plus de détails, voir la page Priorité d'authentification section.