IPベース認証
NxFilter は IP ベースのユーザ認証をサポートしています。
関連付け方法
NxFilter は IP ベースのユーザ認証をサポートしています。
認証方法であることに変わりはないため、NxFilter でユーザ認証を有効にする必要があります。 System > Setup でユーザ認証を有効にする必要があります。
そして、 User > User > EDIT.
NxCloudであれば、ダイナミックドメインをユーザに関連付けることもできる。
重複関連付け
IP 範囲の関連付けが重複している可能性があります。
に含まれる。IP範囲ユーザーの順序付けには、「最も特定のIP範囲が最初に来る」ルールがある。
単一のIPアソシエーションはIP範囲のアソシエーションの前にあり、小さいIP範囲は他のIP範囲の前に適用されます。
例えば、以下のIP割り当てテーブルでは
- ユーザーAは192.168.0.101に関連付けられます。
- ユーザーBは192.168.0.100 ~ 192.168.0.150に関連付けられます。
- ユーザーCは192.168.0.1 ~ 192.168.0.255に関連付けられています。
192.168.0.101にいる場合、NxFilterのログビューではユーザAとして表示されます。 192.168.0.102にいる場合、NxFilterのログビューではユーザーBとして表示されます。
http://your-nxfilter-ip/welcome にアクセスすることで自分が誰であるかを知ることができます。NxFilter はいくつかの認証方法をサポートしています。その中から一つを選ぶこともできますし、いくつかを組み合わせてお互いを補完することもできます。
ネットワークのデフォルトユーザー
NxFilter によるユーザ認証を有効にした場合。一つの問題は、認証されていないPCがインターネットにアクセスできないことです。
今日のコンピュータ環境では、どのPCもある程度インターネットにアクセスする必要がある。
認証をバイパスする」フラグを付けてホワイトリストを作成することもできますが、バイパスするドメインが多すぎる場合があります。
そのような場合は、ユーザーを作成し、ローカルネットワークをカバーするIP範囲をそのユーザーに関連付けるのがよいでしょう。
このユーザーを「デフォルト・ユーザー」と呼び、そのユーザーに最小限の権限を持つポリシーを割り当てることができます。
ユーザがより多くの権限を必要とする場合は、NxFilter のログイン ページから別のユーザとしてログインできます。