Аутентификация на основе IP-адреса
NxFilter поддерживает аутентификацию пользователей по IP.
Как подключиться
Аутентификация на основе IP-адреса является самым простым методом аутентификации пользователей, поддерживаемым NxFilter.
Поскольку это все еще метод аутентификации, вы должны включить аутентификацию пользователя на System > Setup сначала.
Затем вы можете привязать несколько IP-адресов или диапазонов IP-адресов к пользователю на User > User > EDIT.
Если это NxCloud, вы также можете привязать динамические домены к пользователю.
Перекрытая ассоциация
У вас могут быть перекрывающиеся ассоциации диапазонов IP-адресов или одна IP-ассоциация, которая включена в диапазон IP-адресов
уже связанный с другим пользователем. У нас есть правило "Наиболее специфичный диапазон IP-адресов идет первым" для упорядочивания пользователей диапазона IP-адресов.
Одиночная IP-ассоциация идет перед ассоциацией IP-диапазона, а меньший IP-диапазон будет применяться перед другими IP-диапазонами.
Например, в следующей таблице назначений IP-адресов,
- Пользователь A связан с 192.168.0.101
- Пользователь B связан с 192.168.0.100 ~ 192.168.0.150
- Пользователь C связан с 192.168.0.1 ~ 192.168.0.255
Если вы находитесь на 192.168.0.101, вы будете отображаться как пользователь A в журнале NxFilter. Если вы находитесь на 192.168.0.102, вы будете отображаться как пользователь B в журнале NxFilter.
Вы можете узнать, кто вы, зайдя на http://your-nxfilter-ip/welcome. NxFilter поддерживает несколько способов аутентификации. Вы можете выбрать один из них или сочетать некоторые из них, чтобы дополнить друг друга.
Пользователь по умолчанию для вашей сети
Когда вы включаете аутентификацию пользователя с помощью NxFilter. Одна из проблем заключается в том, что неаутентифицированные ПК не могут получить доступ в Интернет.
В современной компьютерной среде каждый ПК в той или иной степени нуждается в доступе в интернет.
Можно создать белый список с флагом "Обход аутентификации", но в нем может быть слишком много доменов для обхода.
В таком случае лучше создать пользователя и привязать к нему диапазон IP-адресов, охватывающий вашу локальную сеть.
Мы можем назвать его "Пользователь по умолчанию", и вы можете назначить политику с минимальными разрешениями для этого пользователя.
Если пользователю требуется больше прав, он может войти в систему под другим пользователем на странице входа в NxFilter.