NxFilter Tutorial

  • EN English
  • DE Deutsch
  • ES Español
  • FR Français
  • IT Italiano
  • JP 日本語
  • BR Português
  • RU Русский
  • TR Türkçe
Autenticazione basata su IP
NxFilter supporta l'autenticazione utente basata su IP.


Come associarsi
L'autenticazione basata su IP è il metodo di autenticazione utente più semplice supportato da NxFilter. Poiché si tratta comunque di un metodo di autenticazione, è necessario abilitare l'autenticazione utente su System > Setup prima. Quindi è possibile associare più IP o intervalli di IP a un utente su User > User > EDIT.

Se si tratta di NxCloud, è anche possibile associare domini dinamici a un utente.


Associazione sovrapposta
Si possono avere associazioni di intervalli IP sovrapposte o si può avere una singola associazione IP che è inclusa in un intervallo IP già associato a un altro utente. Per ordinare gli utenti di un intervallo IP abbiamo la regola "L'intervallo IP più specifico viene prima". L'associazione a un singolo IP viene prima dell'associazione a un intervallo IP e l'intervallo IP più piccolo verrà applicato prima degli altri intervalli IP. Ad esempio, nella seguente tabella di assegnazione IP,

  • L'utente A è associato a 192.168.0.101
  • L'utente B è associato a 192.168.0.100 ~ 192.168.0.150
  • L'utente C è associato a 192.168.0.1 ~ 192.168.0.255

Se ci si trova su 192.168.0.101, si apparirà come utente A nella visualizzazione del log di NxFilter. Se si è su 192.168.0.102, si apparirà come utente B nella visualizzazione del log di NxFilter.

È possibile sapere chi si è accedendo a http://your-nxfilter-ip/welcome. NxFilter supporta diverse modalità di autenticazione. È possibile sceglierne uno o combinarne alcuni per completarli a vicenda.


Utente predefinito della rete
Quando si attiva l'autenticazione dell'utente da parte di NxFilter. Un problema è che i PC non autenticati non possono accedere a Internet. Nell'ambiente informatico odierno, tutti i PC devono in qualche modo accedere a Internet. È possibile creare whitlist con il flag 'Bypass Authentication', ma potrebbero esserci troppi domini da bypassare. In questo caso, sarebbe meglio creare un utente e associargli un intervallo IP che copra la rete locale. Si può chiamare 'Utente predefinito' e si può assegnare all'utente un criterio con permessi minimi. Se un utente necessita di maggiori permessi, può accedere come altro utente tramite la pagina di login di NxFilter.