Riconoscimento dell'utente da parte di DHCP
È possibile associare gli utenti agli indirizzi MAC e ai nomi host rilevati dal server DHCP integrato.
Come funziona
Quando un client invia una richiesta DHCP, il server DHCP integrato di NxFilter acquisisce l'indirizzo MAC e il nome host del client.
È possibile associare queste informazioni a un utente specifico attraverso la GUI di amministrazione. Una volta associato, l'utente verrà riconosciuto
una volta associato, l'utente verrà riconosciuto in base all'indirizzo MAC o all'hostname, anche se l'indirizzo IP cambia.
Ciò consente l'identificazione degli utenti senza agenti e l'applicazione dei criteri in ambienti con IP dinamico.
Come associare
Per prima cosa, assicurarsi che il server DHCP sia in funzione e che l'autenticazione utente sia abilitata sotto la voce System > Setup.
Quindi accedere alla pagina di modifica dell'utente e aggiungere l'indirizzo MAC o l'hostname che si desidera associare all'utente.
Da questo momento in poi, l'utente sarà identificato dall'indirizzo MAC o dall'hostname mappato, indipendentemente dal suo indirizzo IP attuale.
È possibile trovare le coppie di indirizzi MAC e hostname rilevate nella propria rete nel file Logging > DHCP Log menu.
Precedenza di autenticazione
NxFilter supporta più metodi di autenticazione contemporaneamente, tra cui l'associazione IP, l'associazione dell'intervallo IP,
e single sign-on con Active Directory.
Per evitare conflitti tra questi metodi, NxFilter applica un ordine di precedenza definito.
Quando viene aggiunta un'associazione MAC o hostname per un utente, questa ha la massima priorità e viene valutata per prima.
Segue l'Associazione IP singola, poi la Sessione IP e infine l'Associazione intervallo IP.
Per maggiori dettagli, vedere la sezione Precedenza di autenticazione sezione.