Precedenza di autenticazione
NxFilter supporta più metodi di autenticazione contemporaneamente. Esiste un ordine sequenziale tra questi metodi di autenticazione.
Come funziona
NxFilter supporta più metodi di autenticazione. È quindi possibile che si verifichi una collisione tra questi metodi di autenticazione.
Ad esempio, cosa succede se un utente con un IP associato rientra anche in un intervallo IP che è associato a un altro utente?
è associato a un altro utente? Oppure se un utente che ha effettuato l'accesso tramite la pagina di login di NxFilter si trova in un intervallo IP associato a un altro utente?
a un altro utente? Per risolvere questo problema, abbiamo un ordine sequenziale per i metodi di autenticazione.
Questo è l'ordine dei metodi di autenticazione.
1. Associazione IP singola
L'associazione IP singola viene prima, in modo da poter escludere alcuni sistemi dall'associazione dell'intervallo IP.
2. Sessione IP
Una sessione IP è una sessione di login creata e mantenuta su NxFilter dall'agente single sign-on o dalla pagina di login.
o dalla pagina di login. Si trova al secondo posto.
3. Associazione dell'intervallo IP
Quando è necessario consentire agli utenti anonimi di accedere a Internet senza alcun processo di login,
associare all'utente predefinito un intervallo IP che copra l'intera rete. Tuttavia, è sempre possibile escludere
un utente dall'intervallo IP mediante l'associazione di un singolo IP o la creazione di una sessione di login. Quindi, l'associazione dell'intervallo IP
viene all'ultimo posto.
Abbiamo la regola "L'intervallo IP più specifico viene prima" per ordinare gli utenti dell'intervallo IP. Se ci sono
Se ci sono intervalli IP sovrapposti, l'intervallo IP più piccolo verrà applicato prima degli altri.