NxFilter e autenticação
O NxFilter fornece vários métodos de autenticação de usuário, incluindo logon único (SSO) com o Active Directory.
Por que a autenticação?
Ao instalar o NxFilter pela primeira vez, você tem apenas uma política e ela se aplica a todos os usuários da rede.
em sua rede. Entretanto, e se você estiver trabalhando em uma escola como administrador de sistemas e quiser aplicar
uma política diferente com base no usuário e no grupo? Talvez você queira aplicar uma política mais rígida para seus alunos e uma política um pouco mais branda
para os professores e funcionários. Portanto, você precisa diferenciar os usuários. É nesse momento que você precisa ativar a autenticação do usuário.
Qual autenticação
O NxFilter oferece suporte a várias formas de autenticação. Você pode escolher uma delas ou misturar e combinar algumas delas para complementar umas às outras.
1. autenticação baseada em IP
Essa é a forma mais simples de autenticação. Quando você usa endereços IP estáticos em sua rede, essa pode ser a melhor opção.
Associe IPs ou intervalos de IP a um usuário que você criou na GUI do NxFilter.
Você precisa ativar a autenticação em System > Setup antes de usar a autenticação baseada em IP.
2. Autenticação baseada em senha
Quando você ativa a autenticação, o NxFilter encaminha qualquer usuário não autenticado para a página de login, a menos que ele tenha
associações de endereços IP. É possível definir a senha para cada usuário em User > User > EDIT.
Quando você importa usuários do Active Directory, os usuários podem usar as credenciais do AD na página de login do NxFilter.
3. autenticação baseada em token de login
O token de login é uma cadeia de caracteres para identificação do agente de filtragem remota. Ele é criado para cada usuário
quando você cria ou importa usuários.
4. Logon único no Active Directory
Fornecemos vários agentes de logon único que podem ser usados no ambiente do Active Directory.
Com esses agentes, quando os usuários fazem login em seus PCs, eles também fazem login no NxFilter de forma transparente.
E você verá os dados de registro de solicitação de DNS dos seus usuários com os nomes de usuário do AD.
5. Logon único sem o Active Directory
Você pode ter o logon único sem o Active Directory. O CxLogon, que é um dos agentes de logon único do NxFilter
funciona sem o Active Directory. Você também pode implementar o SSO por meio da autenticação Wi-Fi 802.1X para smartphones e tablets.
Se desejar, você pode escrever um script de login personalizado para SSO.
A partir da versão 4.7.2.6, é possível associar endereços MAC e nomes de host detectados pelo servidor DHCP integrado do NxFilter aos usuários.