GUI - User
Здесь вы можете создавать или импортировать пользователей и группы. NxFilter поддерживает импорт пользователей из Active Directory.
User > User
Существует 3 типа пользователей, которых можно создать в NxFilter.
1. IP-пользователь
Он имеет связанные IP-адреса и будет аутентифицироваться по связанным с ним IP-адресам.
2. Пароль пользователя
Если вы установили пароль для пользователя, он становится пользователем с паролем. Вы можете использовать пароль
на странице входа в NxFilter.
3. Пользователь LDAP
При импорте пользователей из Active Directory они становятся
пользователями LDAP. Они могут использовать учетные данные пользователя Active Directory на странице входа в NxFilter.
Пользователь имеет следующие свойства,
- Password : Пароль для входа в систему через страницу входа NxFilter.
- Work-time Policy : Политика, которая будет применяться, когда он не находится в свободном времени.
- Free-time Policy : Политика, которая будет применяться в свободное время. Вы можете определить свободное время в разделе "Политика > Свободное время".
- Expiration Date : Дата истечения срока действия учетной записи пользователя.
- Login Token : Токен для удаленной фильтрации. Создается при создании или импорте пользователя.
- Group : Вы можете задать группу для пользователя, созданного вручную в графическом интерфейсе NxFilter.
Когда вы импортируете пользователя из Active Directory, у вас может быть несколько групп и политик, связанных с этим пользователем.
В результате становится трудно определить, к какой политике относится пользователь. Чтобы узнать, какая политика применяется к пользователю в данный момент,
воспользуйтесь кнопкой 'TEST' в списке пользователей. Она извлекает состояние пользователя в реальном времени из NxFilter.
User > Group
Как только вы создадите группу на User > Group, вы можете установить политику для группы, отредактировав ее
свойства. Вы также можете назначить членов группы.
User > Active Directory
Вы можете импортировать пользователей и группы из Active Directory на User > Active Directory.
Например, если у вас есть Active Directory со следующей настройкой.
- Domain controller : 192.168.0.100
- Domain : nxfilter.local
- Admin username : Administrator
Тогда создайте настройку импорта Active Directory со следующими данными.
- Server IP : 192.168.0.100
- Admin : Administrator@nxfilter.local
- Password : your-password
- Base DN : cn=users,dc=nxfilter,dc=local
- Domain : nxfilter.local
После создания настройки импорта Active Directory вы можете импортировать пользователей и группы с помощью кнопки 'IMPORT'.
Вы также можете настроить периодический импорт, выбрав интервал автосинхронизации.
User > Azure Directory
Вы можете импортировать пользователей и группы из Azure Active Directory. После импорта пользователей из Azure Active Directory ваши пользователи
смогут использовать свои учетные данные на странице входа в NxFilter.
User > RADIUS
NxFilter поддерживает единую авторизацию с помощью 802.1X Wi-Fi аутентификации. Чтобы узнать больше, прочитайте Единая авторизация по 802.1X
User > Mass Import
Вы можете массово создавать пользователей, импортируя имена пользователей через пробел.
User > VxLogon
VxLogon - это скриптовая версия агента единой регистрации Active Directory для NxFilter.
- Logon Domain
Специальный домен, определенный для сигнала входа в систему VxLogon. При изменении этого параметра необходимо изменить домен в файле 'vxlogon.vbs' из пакета VxLogon.
- Logoff Domain
Специальный домен, определенный для сигнала выхода из системы VxLogon. При изменении этого параметра необходимо изменить домен в файле 'vxlogoff.bat' пакета VxLogon.
- Use VxLogon
Включить или отключить поддержку VxLogon.
User > CxLogon
CxLogon - это агент единой авторизации для NxFilter. Он работает как с Active Directory, так и без нее.
Чтобы узнать больше, прочитайте Единая регистрация с помощью CxLogon
- Auto-register for New User
С этой опцией NxFilter будет автоматически добавлять пользователей на основе их запросов на вход.
Эта опция полезна, если у вас нет Active Directory и вы не хотите
обрабатывать каждый запрос на вход вручную.
- Default Group for New User
Вы можете установить группу по умолчанию для автоматически зарегистрированных пользователей.
User > Login Request
Когда вы используете CxLogon для однократной регистрации, и если CxLogon обнаружит новое имя пользователя, NxFilter добавит запрос на вход
запрос на вход в систему. Как только вы одобрите новый запрос на вход, на NxFilter будет создан новый пользователь с новым именем пользователя.
Чтобы узнать больше, прочитайте Единая авторизация с помощью CxLogon