Определение пользователя по DHCP
Вы можете ассоциировать пользователей с MAC-адресами и именами хостов, обнаруженными встроенным DHCP-сервером.
Как это работает
Когда клиент отправляет DHCP-запрос, встроенный DHCP-сервер NxFilter фиксирует MAC-адрес и имя хоста клиента.
Вы можете связать эту информацию с определенным пользователем через графический интерфейс администратора. После привязки пользователь будет последовательно
распознаваться на основе MAC-адреса или имени хоста, даже если его IP-адрес изменится.
Это позволяет осуществлять идентификацию пользователей без агентов и применять политику в динамических IP-средах.
Как ассоциировать
Сначала убедитесь, что DHCP-сервер запущен и аутентификация пользователей включена в разделе System > Setup.
Затем перейдите на страницу редактирования пользователя и добавьте MAC-адрес или имя хоста, которые вы хотите связать с этим пользователем.
С этого момента пользователь будет идентифицироваться по сопоставленному MAC-адресу или имени хоста, независимо от его текущего IP-адреса.
Вы можете найти обнаруженные пары MAC-адресов и имен хостов в вашей сети в разделе Logging > DHCP Log меню.
Приоритет аутентификации
NxFilter поддерживает несколько методов аутентификации одновременно, включая объединение IP-адресов, объединение диапазонов IP-адресов,
и единый вход в систему с помощью Active Directory.
Чтобы избежать конфликтов между этими методами, NxFilter применяет определенный порядок приоритета.
Когда для пользователя добавляется ассоциация MAC-адресов или имен хостов, она имеет наивысший приоритет и оценивается первой.
Затем следует ассоциация с одним IP-адресом, затем IP-сессия и, наконец, ассоциация с диапазоном IP-адресов.
Для получения более подробной информации см. Приоритет аутентификации раздел.