NxFilter e autenticazione
NxFilter offre diversi metodi di autenticazione degli utenti, tra cui il single sign-on (SSO) con Active Directory.
Perché l'autenticazione
Quando si installa NxFilter per la prima volta, si dispone di un solo criterio che si applica a tutti gli utenti della rete.
nella rete. Tuttavia, se si lavora per una scuola come amministratore di sistema e si desidera applicare un criterio diverso in base a utenti e gruppi?
un criterio diverso in base all'utente e al gruppo? Potreste voler applicare un criterio più severo agli studenti e un criterio un po' più indulgente agli insegnanti e al personale.
agli insegnanti e al personale. Quindi, è necessario differenziare gli utenti. A questo punto è necessario abilitare l'autenticazione dell'utente.
Quale autenticazione
NxFilter supporta diverse modalità di autenticazione. È possibile sceglierne una o combinarne alcune per completarle a vicenda.
1. Autenticazione basata su IP
È la forma più semplice di autenticazione. Quando si utilizzano indirizzi IP statici nella rete, questa potrebbe essere la scelta migliore.
Associare IP o intervalli di IP a un utente creato nella GUI di NxFilter.
È necessario abilitare l'autenticazione su System > Setup prima di utilizzare l'autenticazione basata su IP.
2. Autenticazione basata su password
Quando si attiva l'autenticazione, NxFilter inoltra qualsiasi utente non autenticato alla sua pagina di accesso, a meno che non abbia associazioni di indirizzi IP.
associazioni di indirizzi IP. È possibile impostare la password per ogni utente su User > User > EDIT.
Quando si importano utenti da Active Directory, gli utenti possono usare le loro credenziali AD nella pagina di accesso di NxFilter.
3. Autenticazione basata su token di accesso
Il token di accesso è una stringa di caratteri per l'identificazione dell'agente di filtraggio remoto. Viene creato per ogni utente
quando si creano o importano gli utenti.
4. Single sign-on contro Active Directory
Forniamo diversi agenti di single sign-on che possono essere utilizzati in ambiente Active Directory.
Con questi agenti, quando gli utenti effettuano il login ai loro PC, effettuano anche il login a NxFilter in modo trasparente.
Inoltre, si vedranno i dati di log delle richieste DNS degli utenti con i loro nomi utente AD.
5. Single sign-on senza Active Directory
È possibile avere il single sign-on senza Active Directory. CxLogon, uno degli agenti single sign-on per NxFilter, funziona senza Active Directory.
funziona anche senza Active Directory. È inoltre possibile implementare il SSO tramite l'autenticazione Wi-Fi 802.1X per smartphone e tablet.
Se si desidera, è possibile scrivere uno script di login personalizzato per SSO.
A partire dalla versione 4.7.2.6, è possibile associare agli utenti gli indirizzi MAC e i nomi host rilevati dal server DHCP integrato di NxFilter.